数据交换平台加固方案 1 . 设置密码复杂度策略 ................................................................................................................ 1 2 . 登录失败锁定策略 .................................................................................................................... 1 2.1. 确定使用PAM_TALLY2.SO 模块还是PAM_TALLY.SO 模块 ................................................. 1 2.2. 使用PAM_TALLY2.SO 模块限制用户登录失败N 次锁定用户（几分钟后自动解锁） ......... 2 远程ssh 登录限制方法（常用） ................................................................................................... 2 查看用户登录失败的次数并解锁命令 .......................................................................................... 3 Suse Linux 多次登录失败锁定用户及解锁 ................................................................................... 3 手动锁定用户禁止使用 .................................................................................................................. 3 本地字符终端登录限制方法（不常用） ...................................................................................... 4 本地图形登录限制方法（不常用） .............................................................................................. 5 2.3. 使用PAM_TALLY.SO 模块限制用户登录失败N 次锁定用户（几分钟后自动解锁） ............ 5 如果想在所有登陆方式上，限制所有用户 .................................................................................. 5 只在本地文本终端上做限制 .......................................................................................................... 5 只在图形化登陆界面上做限制， .................................................................................................. 5 只在远程telnet、ssh 登陆上做限制 ............................................................................................. 5 手动解除锁定： .....................................................
