码迷,mamicode.com
首页 > 系统相关 > 详细

Linux如何设置错误口令登陆超过N次锁定用户(针对sshd)

时间:2018-12-08 15:40:04      阅读:317      评论:0      收藏:0      [点我收藏+]

标签:inux   lin   16px   eset   magic   使用   登陆   set   user   

错误口令登陆超过3次锁定用户15分钟

# vi /etc/pam.d/sshd
...
auth       required     pam_tally2.so deny=5 unlock_time=900 even_deny_root root_unlock_time=900
...

保存退出,立刻生效

 

注:这里使用的是 pam_tally2 模块;

  deny: 错误口令登陆次数;

  unlock_time: 锁定用户时间,单位为秒;

  如果想取消对 root 的锁定则把  even_deny_root 和 root_unlock_time=900 删除

 

pam_tally 模块设置如下配置

# vi /etc/pam.d/sshd
...
auth  required  pam_tally.so  onerr=fail  no_magic_root
account  required  pam_tally.so   deny=3  no_magic_root even_deny_root_account  per_user  reset
...

 保存退出,立刻生效

Linux如何设置错误口令登陆超过N次锁定用户(针对sshd)

标签:inux   lin   16px   eset   magic   使用   登陆   set   user   

原文地址:https://www.cnblogs.com/freess/p/10087641.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!