linux设置登陆失败锁定

在 Linux 中，为了增加系统的安全性，可以设置登录失败后对账户进行锁定。这通常涉及到以下几个步骤和配置文件：

1. **PAM (Pluggable Authentication Modules)**：Linux 的密码认证模块（PAM）提供了统一的框架来进行身份验证。你需要在 `/etc/pam.d/sshd` 文件中，找到对应 SSH 登录的部分（一般在 `auth` 子部分），加入 `failure denying` 来设置锁定策略。

auth        required      pam_tally2.so onerr=fail deny=unlock失误次数 unlock_time=300s retry=3

这里的 `pam_tally2.so` 是一个计数器模块，`onerr=fail` 表示如果认证失败，则立即返回错误，`deny=unlock` 设置锁定账户，`unlock_time=300s` 指定了在多少秒后自动解锁，`retry=3` 设定最多尝试登录的次数。

2. **tally2.conf**：这个模块还依赖于一个配置文件 `/etc/security/tally2.conf`，这里可以调整锁定时间、锁定次数等参数。例如，将锁定时间改为 10 分钟（600 秒）：

   account    =         5     locktime =       600

3. **Post-lockout actions**：你可以通过 PAM 或者 `/etc/login.defs` 文件里的 `PASS_MAX_DAYS` 和 `PASS_MIN_DAYS` 参数设置密码连续错误后的锁定天数和解锁条件。

一旦设置了这些，如果账户连续登录失败达到设定次数，该账户就会被锁定，并在指定时间内无法再次登录。记得定期手动检查锁定列表 (`lastb` 命令)，以便处理异常情况。