执行 vim /etc/pam.d/sshd
在 #%PAM-1.0 下新起一行,加入

auth required pam_tally2.so deny=3 unlock_time=5 even_deny_root root_unlock_time=10

如果不限制root用户,则可以写成

auth required pam_tally2.so deny=3 unlock_time=5
  1. even_deny_root 也限制root用户;
  2. deny 设置普通用户和root用户连续错误登陆的最大次数,超过最大次数,则锁定该用户;
  3. unlock_time 设定普通用户锁定后,多少时间后解锁,单位是秒;
  4. root_unlock_time 设定root用户锁定后,多少时间后解锁,单位是秒;