一、pam_tally2模块

编辑192.168.239.142的 /etc/pam.d/sshd 在第二行添加红框内容

# vi /etc/pam.d/sshd
#%PAM-1.0
auth required pam_tally2.so onerr=fail deny=3 unlock_time=300 even_deny_root root_unlock_time=300

失败3次，锁定300秒

onerr=fail 表示定义了当出现错误时的缺省返回值；
even_deny_root 表示也限制root用户；
deny 表示设置普通用户和root用户连续错误登陆的最大次数，超过最大次数，则锁定该用户;
unlock_time 表示设定普通用户锁定后，多少时间后解锁，单位是秒；
root_unlock_time 表示设定root用户锁定后，多少时间后自动解锁否则手动，单位是秒；

接下来测试用192.168.239.142
root账号ssh连接192.168.239.145 root账号

由此可见第三次及时输入正确的也不允许登录
接下来使用这个命令解锁就可以正常登录了

查看用户登录失败的次数

如果锁定的时间较长的话，需要手动解锁，清空计数

二、pam_faillock 模块

适用于CentOS 8、Redhat中，pam_faillock PAM模块允许系统管理员锁定在指定次数内登录尝试失败的用户账户。限制用户登录尝试的次数主要是作为一个安全措施，旨在防止可能针对获取用户的账户密码的暴力破解

通过 pam_faillock模块，将登录尝试失败的数据储存在 /var/run/faillock 目录下每位用户的独立文件中

配置

添加以下命令行到 /etc/pam.d/system-auth文件和/etc/pam.d/password-auth文件中的对应区段：

auth  required  pam_faillock.so preauth silent audit deny=3 unlock_time=600
auth  sufficient pam_unix.so nullok try_first_pass
auth  [default=die] pam_faillock.so authfail audit deny=3
account  required  pam_faillock.so

注意：

auth required pam_faillock.so preauth silent audit deny=3 必须在最前面。

适用于root在pam_faillock 条目里添加 even_deny_root 选项

查看每个用户的尝试失败次数

# faillock

解锁一个用户的账户

# faillock --user lt --reset

faillock有下面几个命令可供使用

#使用以下命令查看失败计数

faillock --user username

#重置失败计数

faillock --user username --reset

#设置保存失败记录的目录

faillock --dir /var/run/faillock

参考链接：
https://www.cnblogs.com/ltlinux/p/9837144.html

Centos7密码登录失败锁定设置
https://www.linuxprobe.com/centos-sshd.html

Centos7（Ubuntu）密码登录失败锁定设置(亲测)相关推荐

CentOS7中密码登录失败锁定设置
转载来源 :Centos7密码登录失败锁定设置 :https://mp.weixin.qq.com/s/fBj9B34Rzqxm3i2JFB5gRA 介绍在工作中为了防止恶意访问者暴力破解opens ...
pam配置SSH用户连续登录失败锁定设置
SSH用户连续登录失败锁定设置系统是openeuler系统,不知道在其他linux系统中是否也是这样. ssh用户锁定pam配置: /etc/pam.d/sshd使用了password-auth 更 ...
ubuntu 配置登录失败次数限制
ubuntu 配置登录失败次数限制本地登录配置 ssh远程登录配置测试本机ssh测试不同机器测试本地登录配置打开 /etc/pam.d/login [sudo] vim /etc/pam. ...
ESXI 系统密码登录失败登录不上
ESXI 系统密码登录失败登录不上一. 背景自从esxi版本升级到6.5+ 以后,经常遇到"用户名或密码不正确,无法完成登录的报错". 这个问题曾经长时间困扰着it同事们,曾经 ...
等保测评之服务器未配置登录失败锁定策略及登录连接超时自动退出策略
等保测评之服务器未配置登录失败锁定策略及登录连接超时自动退出策略真是一事未完又来一事哈,昨天收到的等保测评出现了好多的问题,这里将部分问题做一下记录看看问题问题如下测试服务器主要是测试服务器 ...
linux远程登录失败锁定,登录失败锁定策略配置登录超时策略禁用root远程登录脚本...
登录失败锁定策略配置登录超时策略禁用root远程登录脚本 [plain] #!/bin/sh #set up login timeout # 60s donot do any operation,au ...
记一次诡异的 ssh 互信免密码登录失败
0.背景因为 hadoop 环境需要 master 能免密码 ssh localhost,所以我们需要建立与本机 localhost 的互信,方法很简单: ssh-keygen -t rsa #Pr ...
CentOS7下安装和配置MySQL5.7亲测有效（附图文）
第一步:下载MySQL安装 [root@steel home]# cd /home/data [root@steel data]# ls [root@steel data]# wget https:/ ...
离线安装.net framework 3.5 安装失败问题（亲测可行）
网上的要么说直接一路下来安装成功OK就完了,找了好久都没有一篇博客说明按照安装步骤失败后如何操作,自己一套步骤下来整理成一篇博客,成功和失败汇总操作,供大家参考(已亲测) 1.cmd输入winver查 ...

Centos7（Ubuntu）密码登录失败锁定设置(亲测)

一、pam_tally2模块

二、pam_faillock 模块

Centos7（Ubuntu）密码登录失败锁定设置(亲测)相关推荐

最新文章

热门文章