Linux开启用户登录认证,linux PAM 用户登录认证

PAM(Pluggable Authentication Modules )是由Sun提出的一种认证机制。它通过提供一些动态链接库和一套统一的API，将系统提供的服务 和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序，同时也便于向系 统中添加新的认证手段。从本篇开始会总结一些常用的pam模块及其实现的功能，今天讲的是pam_tally2模块。

一、参数与场景

应用场景：设置Linux用户连续N次输入错误密码进行登陆时，自动锁定X分钟或永久锁定(这里的永久锁定指除非进行手工解锁，否则会一直锁定)。

配置格式：

pam_tally2.so [file=/path/to/counter] [onerr=[fail|succeed]] [magic_root] [even_deny_root] [deny=n] [lock_time=n] [unlock_time=n]

[root_unlock_time=n] [serialize] [audit] [silent] [no_log_info]

参数相关：

1、全局参数

file       用于指定统计次数存放的位置，默认保存在/var/log/tallylog文件中；

onerr   当意外发生时，返加PAM_SUCCESS或pam错误代码，一般该项不进行配置；

audit   如果登录的用户不存在，则将访问信息写入系统日志；

silent   静默模式，不输出任何日志信息；

no_log_info 不打印日志信息通过syslog

上面的五项全局参数，一般在