一、为什么需要登录失败锁定？

根据2023年网络安全报告显示，约68%的服务器入侵事件源于弱密码或暴力破解攻击。配置登录失败锁定机制可以：

• 阻止自动化密码爆破工具
• 降低系统被入侵风险
• 记录异常登录尝试行为

二、主流Linux发行版的配置方法

1. CentOS/RHEL系统配置

通过pam_tally2模块实现：

# 编辑PAM配置文件
vi /etc/pam.d/system-auth

# 添加以下内容（针对SSH登录）
auth required pam_tally2.so deny=5 unlock_time=300 even_deny_root root_unlock_time=300
account required pam_tally2.so
    

参数说明：

• deny=5：允许5次失败尝试
• unlock_time=300：锁定300秒（5分钟）
• even_deny_root：root账户同样受限

2. Ubuntu/Debian系统配置

使用fail2ban工具更加强大：

# 安装fail2ban
sudo apt install fail2ban

# 配置SSH防护
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.local
    

修改以下参数：

[sshd]
enabled = true
maxretry = 3
bantime = 3600
findtime = 600
    

三、进阶安全配置建议

1. 结合密钥认证

   建议禁用密码登录，改用SSH密钥认证：

   # 修改SSH配置
   PasswordAuthentication no
   PubkeyAuthentication yes
               

2. 配置登录告警

   设置实时邮件通知：

   # 安装mailx工具
   yum install mailx
   
   # 在/etc/pam.d/system-auth添加
   auth required pam_exec.so /usr/local/bin/login-notify.sh
               

3. 定期审计日志

   检查/var/log/secure或/var/log/auth.log：

   # 查看失败登录记录
   grep "Failed password" /var/log/secure
               

# 查看失败次数
pam_tally2 --user=username

# 重置计数器
pam_tally2 --user=username --reset