查看与清零（root）
查看与清零（root）
pam_tally2 --user someuser
pam_tally2 --user someuser --reset
# 确认本机实际引用哪套机制
grep -rE 'pam_faillock|pam_tally2' /etc/pam.d/ | head同时启用 tally2 与 faillock 没有叠加收益且行为难排查；确认本机机制后只保留一套。
pam_tally2 旧机制与迁移
老版本信创系统仍在用 pam_tally2 做登录失败计数：用 pam_tally2 命令查看与清零；新版本已由 faillock 取代，两套计数不互通。
易错点
- 判断机制看 /etc/pam.d/ 实际引用，不要按资料年份猜测；迁移期两套并存要以日志实测为准
- 计数文件（如 /var/log/tallylog）被删会清零锁定状态：可作应急手段，但要留操作记录
数据来源与参考
- man 8 pam_tally2（旧版本）
- man 8 pam_faillock