pam_tally2解锁用户

在 Linux 系统中，当用户因登录失败次数过多被 pam_tally2 模块锁定时，可使用以下命令解锁：

# 重置指定用户的登录失败计数（即解锁）
pam_tally2 --user 用户名 --reset

具体操作示例：

若要解锁用户 testuser，执行：

pam_tally2 --user testuser --reset

执行后，该用户的登录失败次数将被清零，可重新尝试登录。

补充说明：

• 若想先查看用户的锁定状态（失败次数），可使用：

  pam_tally2 --user 用户名
  

• 此命令需要 root 权限（或 sudo）执行，否则可能提示权限不足。
• 不同 Linux 发行版可能默认使用 pam_faillock 替代 pam_tally2，若该命令无效，可尝试 faillock --user 用户名 --reset（对应 pam_faillock 模块）。

除了直接使用命令解锁用户，还可以