如果是终端直接登录
# vim /etc/pam.d/login
auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=10
时间单位是S
这个只是限制了从终端登陆，如果想限制ssh远程的话， 要改的是
/etc/pam.d/sshd这个文件，添加的内容跟上面一样！
本文转自 zfno11 51CTO博客，原文链接:http://blog.51cto.com/zfno111/1895175
