标签：linux 防爆破 pam认证 pam_tally2.so
利用pam 认证模块锁定多次登陆失败的用户
pam 模块存放在 /lib/security/pam_*****.so
编辑 /etc/pam.d/sshd
添加以下内容
auth required pam_tally2.so deny=5 lock_time=60
当用户通过ssh 尝试登陆系统密码输错5次，系统就锁定该账户60S
验证：
手动解除锁定命令 pam_tally2 --reset -u 用户
本文出自 “牛磊的博客” 博客，请务必保留此出处http://helloeveryone.blog.51cto.com/6171143/1436697
标签：linux 防爆破 pam认证 pam_tally2.so
原文地址：http://helloeveryone.blog.51cto.com/6171143/1436697
