Linux ssh突然提示密码错误
正常情况下SSH连接没问题,有一天突然发现即使输入正确的密码也无法登录了,这种情况除了确定密码是否被其他人员修改以外,还有一种可能就是服务器密码验证出错次数太多导致锁定,解锁方式如下:
首先查看是否多次登录出错(可能是有人恶意尝试导致)
cat /var/log/secure | grep "Failed password " | wc -l
通过如下面命令可以查看具体用户以及出错次数
pam_tally2 --user root
通过如下命令可以解锁此用户
pam_tally2 --user root --reset
禁止某个IP 登录:
vim /etc/hosts.deny
在最后面添加:sshd:需要封禁的ip:deny
例如 sshd:10.123.15.120:deny