我们在用SSH密码方式登录Linux主机时,系统有时提示“Maximum amount of failed attempts was reached”错误。这主要是由于连续多次输入错误密码,触发系统PAM认证模块策略限制,导致用户被锁定。那么如何解决这个问题呢?下面一起来了解下。
PAM可提供不同验证方式,如果是root用户被锁定了,那么SSH远程连接无法正常登录,这时需要对root用户执行解锁操作方可登录。
一、解锁root用户
通过单用户模式登录。在单用户模式下,依次执行如下命令,手动解锁root用户。
pam_tally2 -u root #查看root用户登录密码连续输入错误次数。
pam_tally2 -u root -r #清除root用户密码连续输入错误次数。
authconfig –disableldap –update #更新PAM安全认证记录。
重启实例后,可以参考以下步骤,在对应的PAM配置文件进行注释、修改或更新即可。
二、通过root用户管理PAM配置文件
用root 用户登录到Linux实例,执行如下命令,查看系统全局PAM配置文件。
cat /etc/pam.d/system-auth
执行如下命令,查看本地终端对应的PAM配置文件。
cat /etc/pam.d/login
执行如下命令,查看SSH服务对应的PAM配置文件。
cat /etc/pam.d/sshd
通过vi或vim命令编辑以上对应文件内容,注释、修改或删除以上文件中出现的如下代码。
auth required pam_tally2.so deny=3 unlock_time=5
auth required pam_tally.so onerr=fail no_magic_root
auth requeired pam_tally2.so deny=5 lock_time=30 unlock_time=10 even_deny_root root_unlock_time=10
此处使用的是pam_tally2模块,如果不支持pam_tally2模块可以使用pam_tally模块。另外,不同的PAM版本,设置可能有所不同,具体使用方法,可以参照相关模块的使用规则。
pam_tally2与pam_tally模块都可以用于账户锁定策略控制。两者的区别是前者增加了自动解锁时间的功能。
even_deny_root指限制root用户。
deny指设置普通用户和root用户连续错误登录的最大次数,超过最大次数,则锁定该用户。
unlock_time指设定普通用户锁定后,多少时间后解锁,单位是秒。
root_unlock_time指设定root用户锁定后,多少时间后解锁,单位是秒。
在客户端SSH远程测试连接是否正常。
搬瓦工新手选择服务器必备的教程:
1、搬瓦工购买教程:搬瓦工VPS主机购买教程 选择一款合适的外贸主机
2、搬瓦工优惠码:BWH3HYATVBJW
3、搬瓦工套餐推荐:搬瓦工云服务器全部套餐对比列表 可选CN2 GIA和香港机房
4、搬瓦工测试IP:搬瓦工全部数据中心测试IP地址和下载测速文件
5、搬瓦工面板管理:搬瓦工KIWIVM面板的全部功能介绍
搬瓦工VPS的最便宜套餐和最具性价比套餐,简单整理如下:
方案 | CPU | 内存 | 硬盘 | 流量 | 带宽 | 机房 | 价格 | 购买 |
---|---|---|---|---|---|---|---|---|
CN2 GT | 1核 | 1GB | 20GB | 1TB | 1Gbps | DC8等 | $49.99/年 | 购买 |
香港 | 2核 | 2GB | 40GB | 500GB | 1Gbps | 香港 | $89.99/月 | 购买 |
CN2 GIA | 2核 | 1GB | 20GB | 1TB | 2.5Gbps | DC6等 | $49.99/季 | 购买 |
CN2 GIA | 10核 | 32GB | 640GB | 10TB | 10Gbps | DC6等 | $289.99/月 | 购买 |
日本 | 2核 | 1GB | 20GB | 1TB | 2.5Gbps | DC6等 | $49.99/季 | 购买 |
本文结束。
未经允许不得转载:搬瓦工评测网 » Linux主机账户被锁定如何解决(基于SSH密码方式登录)