Linux 设置 SSH 登录限制

注意：此方法仅适用于有 pam_tally2 模块的情况下

1. 查看有无 pam_tally2，

whereis pam_tally2

，如果没有请不要做下面的设置

2. root 权限编辑文件

vi /etc/pam.d/login

3. 添加下面一行

auth required pam_tally2.so deny=3 unlock_time=86400 even_deny_root root_unlock_time=86400

意思是

登录三次失败，24小时(86400 sec)后解锁，root 用户也应用这个规则，解锁时间是 24小时后。