限制centos登錄失敗次數

限制遠程登錄方法：

vim /etc/pam.d/sshd

在第一行：#%PAM-1.0 下面添加如下（單位為秒）：

auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=30

注意：even_deny_root root_unlock_time=30部分不可少

如果想限制本地登錄失敗次數，則需要修改的文件為：/etc/pam.d/login，其余操作一致，不再贅述。