189 8069 5689
设置完成之后，输入3次错误，即锁定用户十分钟，期间输入的密码即使是对的，也会提示错误。
兴安盟乌兰浩特ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为成都创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：028-86922220（备注：SSL证书合作）期待与您的合作！
pam_tally2模块(方法一)用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。
选择要配置的服务 vi /etc/pam.d/sshd 增加 session required pam_limits.so 配置配置文件 vi /etc/security/limits.conf 增加 redhat hard maxlogins 2 说明：hard参数是对redhat用户登陆次数的硬限制。
准备 安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。 在Debin，Ubuntu或者Linux Mint使用命令：sudo apt-get install libpam-cracklib 这个模块在CentOS，Fedora或者RHEL默认安装了。
Linux系统的用户帐号策略 编辑/etc/pam.d/system-auth 添加如下语句。
首先，用root用户登陆Linux系统或者使用su、sudo等命令提升到root权限。
这时候我们需要做的就是先挂载 接着其实蛮重要的，这时候要做的就是关闭selinux——找到它的“老家”最后我们就可以重启使用我们刚修改的密码啦，但是这里重启不是使用我们在linux正常的重启命令reboot。
普通用户一般使用该命令都是修改登录密码，使用方法也很简单，只有在提示符下输入 passwd ，按照提示输入原密码，然后再两次输入新密码就可以了，但是要注意密码的复杂度，否则系统不会接受。
1、操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。
2、Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
3、linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。
4、用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。
5、锁定的原理就是在/etc/shadow第二栏（代表用户密码）最前面加上叹号(！)，让密码暂时失效。因为linux帐户的密码是经过特殊加密的，每一种加密方式产生的密码长度和格式是相同的，加上叹号使之暂时失效。
6、passwd -l username 锁定用户的口令 usermod -L username 锁定用户密码，使密码无效。