修改如下檔案：

/etc/pam.d/sshd    （遠端ssh）

/etc/pam.d/login    (終端)

在第一行下即#%PAM-1.0的下面新增:
auth    required    pam_tally2.so    deny=3    unlock_time=600 even_deny_root root_unlock_time=1200

各引數解釋:
even_deny_root    也限制root使用者；
     
deny           設定普通使用者和root使用者連續錯誤登陸的最大次數，超過最大次數，則鎖定該使用者
     
unlock_time        設定普通使用者鎖定後，多少時間後解鎖，單位是秒；
     

root_unlock_time      設定root使用者鎖定後，多少時間後解鎖，單位是秒；

手動解除鎖定：
檢視某一使用者錯誤登陸次數：
pam_tally –-user
例如，檢視work使用者的錯誤登陸次數：
pam_tally –-user work
清空某一使用者錯誤登陸次數：
pam_tally –-user –-reset
例如，清空 work 使用者的錯誤登陸次數，
pam_tally –-user work –-reset

faillog -r 命令亦可。

如果前幾條沒生效的話，也可以使用命令：

pam_tally2 –u tom --reset將使用者的計數器重置清零（SLES 11.2下用此命令才重置成功）

檢視錯誤登入次數：pam_tally2 –u tom