liunx操作系统账户登陆失败锁定策略配置

在Linux操作系统中，为了增强安全性并防止暴力破解攻击，通常会设置账户登录失败锁定策略。这主要是通过`pam_tally2`（Pluggable Authentication Modules - Tallying）工具以及相关的PAM（Pluggable Authentication Modules）模块来实现的。以下是常见的锁定策略配置步骤：

1. 安装pam_tally2模块（如果未安装）：

   sudo apt-get install libpam-tally2

2. 配置`/etc/pam.d/common-auth`文件，这是系统默认的认证脚本，加入对失败次数的限制。例如，可以设置5次错误登录后将账户锁定一段时间：

   auth        required      pam_tally2.so onerr=ignore retry=5 unlock_time=600 # 错误尝试超过5次后锁住，600秒后自动解锁

这里的参数解释：
- `onerr=ignore`：忽略所有错误，仅统计尝试次数。
- `retry=5`：允许的最大失败登录尝试次数。
- `unlock_time=600`：锁定时间为600秒（10分钟）。

3. 可以调整其他配置项，如每次解锁都需要密码输入等。在`/etc/security/limits.conf`文件中，还可以指定哪些用户组或特定用户受此策略影响。

4. 重启系统或者运行`pamtester`命令检查新配置是否生效。