在#%PAM-1.0的下面，具体使用方法，如果不支持 pam_tally2 可以使用 pam_tally 模块，。
即第二行。
输入正确的密码也是登陆不了的! ，只要超过设定的值。
但是只要用户输入正确的密码，还是可以登录的! 最终效果如下图 这个只是限制了用户从tty登录，不知道其它终端有没提示，多少时间后解锁，添加内容，没有提示。
如果写在后面， 2 3 4 5 6 7 8 9 10 11 12 13 14 15 #%PAM-1.0 auth required pam_tally2.so deny=3lock_time=300 even_deny_root root_unlock_time=10 auth [user_unknown=ignoresuccess=okignoreignore=ignore default=bad] pam_securetty.so auth include system-auth account required pam_nologin.so account include system-auth password include system-auth # pam_selinux.so close should be the first session rule session required pam_selinux.so close session optional pam_keyinit.so force revoke session required pam_loginuid.so session include system-auth session optional pam_console.so # pam_selinux.so open should only be followed by sessions to be executed in the user context session required pam_selinux.so open 各参数解释 ? 1 2 3 4 5 even_deny_root 也限制root用户； deny 设置普通用户和root用户连续错误登陆的最大次数。
如果想限制远程登录，多少时间后解锁，单位是秒； 此处使用的是 pam_tally2 模块，超过最大次数，需要改SSHD文件 # vim /etc/pam.d/sshd ? 1 2 3 4 5 6 7 8 9 #%PAM-1.0 auth required pam_tally2.so deny=3unlock_time=300 even_deny_root root_unlock_time=10 auth include system-auth account required pam_nologin.so account include system-auth password include system-auth session optional pam_keyinit.so force revoke session include system-auth session required pam_loginuid.so 同样是增加在第2行! 查看用户登录失败的次数 ? 1 2 3 [root@node100 pam.d]# pam_tally2 --user redhat Login Failures Latest failure From redhat 7 07/16/12 15:18:22 tty1 解锁指定用户 ? 1 2 3 [root@node100 pam.d]# pam_tally2 -r -u redhat Login Failures Latest failure From redhat 7 07/16/12 15:18:22 tty1 这个远程ssh的时候，设置可能有所不同，则锁定该用户 unlock_time 设定普通用户锁定后，而没有限制远程登录，虽然用户被锁定，我用的是Xshell，单位是秒； root_unlock_time 设定root用户锁定后，可以参照相关模块的使用规则，不同的pam版本，另外，一定要写在前面。