修改用户登录失败次数和锁定时间

1、修改用户登录失败次数和锁定时间

vim /etc/pam.d/common-auth

deny: 设定登录失败次数

unlock_time: 设定普通用户锁定后，多少时间后解锁，单位是秒

root_unlock_time: 设定root用户锁定后，多少时间后解锁

2、解除用户锁定

进单用户模式：

faillog -r -u 用户名

如：faillog -r -u kylin

或者：

pam_tally2 -u 用户名 --reset

如：pam_tally2 -u kylin --reset