数错密码锁定时间介绍电脑密码错误锁定多久可以开 _知识分享

【数错密码锁定时间介绍电脑密码错误锁定多久可以开】要在Ubuntu系统上实现这个策略，可以通过修改密码策略文件来限制登录失败的次数，如果尝试次数超过限制则用户将被锁定一段时间。下面是具体步骤：

安装pam_tally2

pam_tally2是一个PAM模块，可以计算用户的登录尝试次数。要安装pam_tally2，可以运行以下命令：
sudo apt-get updatesudo apt-get install libpam-modules

修改PAM登录文件

Ubuntu系统上的PAM配置文件存储在/etc/pam.d/目录中。我们需要修改/etc/pam.d/common-auth文件，以便pam_tally2计算和限制用户的登录尝试次数。
首先备份该文件：
sudo cp /etc/pam.d/common-auth /etc/pam.d/common-auth.bak然后编辑common-auth文件：
sudo nano /etc/pam.d/common-auth找到以下行：
eauth[success=1 default=ignore]pam_unix.so nullok_secure.在该行下面添加以下两行：
authrequiredpam_tally2.so deny=5 onerr=fail unlock_time=600authrequiredpam_unix.so nullok_secure这些行的含义是：

pam_tally2.so：PAM模块，用于计算用户的登录尝试次数。
deny=5：如果用户在一个会话期间内登录失败的次数超过5次，则拒绝会话登录。注意，每次会话登录会在之前的基础上计算。
onerr=fail：如果PAM模块发生错误，返回\"fail\"，并拒绝认证请求。
unlock_time=600：如果用户被锁定，则在10分钟后自动解锁。这个值可以根据需要进行更改。

重新启动SSH服务

重新启动SSH服务，以应用对配置文件的更改：
sudo systemctl restart sshd以上是在Ubuntu系统上限制登录失败的次数，如果尝试次数超过限制则用户将被锁定一段时间的方法。

数错密码锁定时间介绍 电脑密码错误锁定多久可以开

数错密码锁定时间介绍电脑密码错误锁定多久可以开