faillock：配置 PAM登陆限制，当本地用户一分钟连续登陆失败3次，锁定30秒，30秒后自动解锁.note

noteId: WEB75588399512e028b1c0ba9d22bede93e · 原始路径：/ALL/Linux - A模块/服务配置/PAM/faillock：配置 PAM登陆限制，当本地用户一分钟连续登陆失败3次，锁定30秒，30秒后自动解锁.note · 图片：3 · 附件待处理：0

 

💡

注意：这个 faillock 只要不配错，是不会拒绝root的，root登陆失败再多次都不会被限制

 

1、配置 PAM登陆限制，当本地用户一分钟连续登陆失败3次，锁定30秒，30秒后自动解锁

vim /etc/security/faillock.conf
# 定义锁定条件、锁定时间：
## deny    //定义在限定时间内登陆失败多少次才出发限制
## fail_interval    //定义限定时间
## unlock_time    //定义自动解锁时间（没有解锁的期间都是处于限制状态无法登陆）

 

# PAM 调用 faillock：
vim /etc/pam.d/common-auth

 

原本：