CentOS Linux release 7.8.2003 配置重复登录失败后锁定时间限制

你可以通过修改 `/etc/pam.d/sshd` 文件来配置重复登录失败后锁定时间限制。具体步骤如下：

1. 打开 `/etc/pam.d/sshd` 文件，找到 `auth` 部分。
2. 在 `auth` 部分添加如下配置：

   auth required pam_tally2.so deny=3 unlock_time=600

其中，`deny` 表示允许失败的最大次数，这里设置为 3；`unlock_time` 表示账户被锁定的时间，单位为秒，这里设置为 600 秒（即 10 分钟）。
3. 保存文件并退出。
4. 重新加载 PAM 配置：

   sudo /sbin/service sshd reload

现在，当用户在 SSH 登录时重复失败 3 次后，该用户的账户将被锁定 10 分钟。你可以根据需要进行调整。

相关问题

centos 7.8重复登录失败后锁定时间限制

您可以通过修改PAM（Pluggable Authentication Module）配置来设置CentOS 7.8的重复登录失败锁定时间限制。具体步骤如下：

1. 打开PAM配置文件/etc/pam.d/system-auth，使用vim或其他文本编辑器打开该文件。

2. 找到以下行：

`auth required pam_faillock.so`

3. 在该行下面添加以下两行：

auth        [default=die] pam_faillock.so authfail
auth        [default=die] pam_faillock.so authsucc

这些配置意味着，当用户登录失败时，将使用pam_faillock.so模块将其锁定，直到锁定时间到期或管理员重新解锁。

4. 找到以下行：

`account required pam_unix.so`

5. 在该行下面添加以下行：

account     required      pam_faillock.so
account     required      pam_unix.so

这些配置意味着，当用户登录时，将使用pam_faillock.so模块检查其锁定状态。

6. 找到以下行：

`password requisite pam_pwquality.so`

7. 在该行下面添加以下行：

password    requisite     pam_faillock.so
password    requisite     pam_pwquality.so

这些配置意味着，当用户尝试更改密码时，将使用pam_faillock.so模块检查其锁定状态。

8. 保存并关闭文件。

9. 重新启动计算机，以使更改生效。

现在，当用户在CentOS 7.8中重复登录失败时，系统将自动锁定该用户，并在一定时间后解锁。您可以通过修改/etc/security/faillock.conf文件来更改锁定时间限制。

centos7.8.2003

CentOS 7.8.2003是一个操作系统的版本，它基于Linux内核。您提供的引用中包含了CentOS 7.8.2003的镜像文件，可以用于安装和配置CentOS操作系统。其中，引用和引用分别提供了两个不同的镜像文件下载链接，引用则是一个已经配置了静态IP和国内软件源的虚拟机文件。请注意，在导入虚拟机时选择复制而非移动。