1、賬戶計數器

摘自：《Linux pam模組之pam_tally2詳解》（http://www.361way.com/pam-tally2/4277.html）

1、修改如下檔案：/etc/pam.d/sshd   (限制ssh登入)/etc/pam.d/login  (限制終端登入)PS:也可修改/etc/pam.d/system-auth (因為該檔案通常被sshd、login檔案呼叫)

在檔案中： #%PAM-1.0 後新增下面一行語句

auth    required    pam_tally2.so    deny=5    unlock_time=300 even_deny_root root_unlock_time=300

pam_tally2.so：相比pam_tally.so而言，pam_tally2.so自帶解鎖功能

deny：設定普通使用者和root使用者連續錯誤登陸的最大次數為5次，超過最大次數，則鎖定該使用者

unlock_time：設定普通使用者鎖定後，300s時間後解鎖，單位是秒

root_unlock_time：設定root使用者鎖定後，300s時間後解鎖，單位是秒

2、賬戶計數查詢命令：

#pam_tally --user root//檢視root使用者錯誤登入次數

#pam_tally --user root--reset//清空root使用者錯誤登入次數