查看状态
查看状态
faillock --user <用户名> # 失败记录与是否锁定
pam_tally2 --user <用户名> 2>/dev/null # 老发行版模块
lastb | head # 失败来源审视解锁
解锁
faillock --user <用户名> --reset # 清空该用户失败计数
# pam_tally2 系：pam_tally2 --user <用户名> --reset
# 策略示例（/etc/security/faillock.conf）：
# deny=5
# unlock_time=900解锁前完看 lastb 与来源 IP：批量失败可能是爆破，完处置攻击来源。