Linux ssh突然提示密码错误

正常情况下SSH连接没问题,有一天突然发现即使输入正确的密码也无法登录了,这种情况除了确定密码是否被其他人员修改以外,还有一种可能就是服务器密码验证出错次数太多导致锁定,解锁方式如下:

首先查看是否多次登录出错(可能是有人恶意尝试导致)

 cat /var/log/secure | grep "Failed password " | wc -l

通过如下面命令可以查看具体用户以及出错次数

pam_tally2 --user root

通过如下命令可以解锁此用户

pam_tally2 --user root --reset

禁止某个IP 登录:

vim /etc/hosts.deny

在最后面添加:sshd:需要封禁的ip:deny 例如 sshd:10.123.15.120:deny

posted @ 2023-03-08 13:41  xuxianshun  阅读(1939)  评论(0编辑  收藏  举报