centos7.9 如何设定 密码错误3次后账户锁定

您可以通过修改 /etc/pam.d/system-auth 文件来设置密码错误几次后账户锁定。具体方法如下：
1. 使用 root 账户登录系统。
2. 打开 /etc/pam.d/system-auth 文件。
3. 找到 “auth required pam_faillock.so” 这一行。
4. 在这一行下面添加 “auth [default=die] pam_faillock.so authfail deny=3 unlock_time=604800 fail_interval=900”。
5. 保存文件并退出。
6. 重新启动系统以使更改生效。

以上是基本的设置方法，您可以根据需要调整参数，如修改 “deny=3” 为 “deny=5” 表示密码错误 5 次后账户锁定，修改 “unlock_time=604800” 为 “unlock_time=1800” 表示锁定时间为 30 分钟等。