生产环境不评价,若是测试环境实在受不了偶尔一次因为密码输错就要等待10分钟才能登陆的限制。
那测试环境下,如何关闭这个限制呢?很简单:
# vi /etc/pam.d/sshd --找到并注释掉下面这一行内容: # auth required pam_tally2.so deny=5 onerr=fail lock_time=600 serialize --或是将lock_time=600的限制设置小些都可以,反正测试环境,随你心情。 --重启sshd服务: # systemctl restart sshd
注:如果是生产环境就要按照具体安全要求来了,不要随意修改。