怎样配置可以使得ssh登录失败时显示账户锁定时间

在Linux系统中，如果你想要设置SSH登录失败后自动锁定用户账号并显示锁定时间，通常需要修改`sshd_config`文件。以下是一些步骤：

1. 打开SSH守护进程的配置文件：```sudo nano /etc/ssh/sshd_config```

2. 搜索或添加以下行，这将启用密码错误计数器和锁定机制：

   ChallengeResponseAuthentication no
   PasswordAuthentication yes
   LoginGraceTime 60s
   MaxFailedLoginAttempts 3
   FailedPasswordLockTime 30m

- `ChallengeResponseAuthentication no`: 禁用基于挑战响应的身份验证，因为它们不会影响密码尝试计数。
- `PasswordAuthentication yes`: 允许密码认证。
- `LoginGraceTime 60s`: 设置登录等待期，如果在此期间内输入正确的密码，登录过程将继续。
- `MaxFailedLoginAttempts 3`: 客户端连续尝试登录的最大次数。
- `FailedPasswordLockTime 30m`: 错误登录达到最大次数后，账户将在30分钟内锁定。

3. 保存并关闭文件（按Ctrl+X，然后Y，回车）。

4. 重启SSH服务让新的配置生效：```sudo service ssh restart```

现在，如果SSH登录尝试超过三次失败，该账户将会锁定30分钟。请注意，这仅适用于root或其他具有适当权限的用户进行的配置更改。