| 加固项 | 锁定状态运维 |
|---|---|
| 适用平台 | Linux（faillock 工具） |
| 风险等级 | 低 |
| 基线 | 锁定可查可解、有操作记录 |
查询与解锁
查询与解锁
faillock --user zhangsan
faillock --user zhangsan --reset
faillock # 查看全部用户失败记录日志侧佐证
日志侧佐证
grep -i 'faillock\|pam_unix.*authentication failure' /var/log/secure | tail -20老系统用 pam_tally2：pam_tally2 --user xx / --reset，命令与配置键名不同，排障时先确认版本。