13518219792
1、Linux下的帐户系统文件主要有/etc/passwd、/etc/shadow、/etc/group和/etc/gshadow 4个。（1）/etc/passwd文件中每行定义一个用户帐号，一行中又划分为多个不同的字段定义用户帐号的不同属性，各字段用“：”隔开。
创新互联建站专注为客户提供全方位的互联网综合服务，包含不限于网站制作、网站建设、万年网络推广、成都小程序开发、万年网络营销、万年企业策划、万年品牌公关、搜索引擎seo、人物专访、企业宣传片、企业代运营等，从售前售中售后，我们都将竭诚为您服务，您的肯定，是我们最大的嘉奖；创新互联建站为所有大学生创业者提供万年建站搭建服务，24小时服务热线：18980820575，官方网址：www.cdcxhl.com
2、Linux用户三种角色：超级用户，普通用户，虚拟用户。
3、Linux下的用户可以分为三类：超级用户、系统用户和普通用户。超级用户的用户名为root，它具有一切权限，只有进行系统维护(例如建立用户等)或其他必要情形下才用超级用户登录，以避免系统出现安全问题。
4、root 根用户（超级用户），相当于windwos的administrator用户。拥有系统最高的权限，可以对所有文件系统操作，可以增加、注销用户。一般用户，安装以后，使用root创建的用户，其权限由root用户赋予。
pam_tally2模块(方法一)用于对系统进行失败的ssh登录尝试后锁定用户帐户。此模块保留已尝试访问的计数和过多的失败尝试。
选择要配置的服务 vi /etc/pam.d/sshd 增加 session required pam_limits.so 配置配置文件 vi /etc/security/limits.conf 增加 redhat hard maxlogins 2 说明：hard参数是对redhat用户登陆次数的硬限制。
用户名锁定一般情况是密码输错次数过多限制，20分钟解除就可以重新输入密码登录。
准备 安装一个PAM模块来启用cracklib支持，这可以提供额外的密码检查功能。 在Debin，Ubuntu或者Linux Mint使用命令：sudo apt-get install libpam-cracklib 这个模块在CentOS，Fedora或者RHEL默认安装了。
首先，要用CRT软件连接Linux系统。首选，确认是用root用户登录系统的。输入命令： id ，查看登录用户信息。若修改root自己的密码，直接输入 passwd .输入两遍，新密码即可。
linux让强制修改服务器密码不能先不修改。当你使用默认密码创建用户时，你必须强制用户在下一次登录时更改密码。当你在一个组织中工作时，此选项是强制性的。
Linux修改密码用 passwd 命令，用root用户运行passwd ，passwd user_name可以设置或修改任何用户的密码，普通用户运行passwd只能修改它自己的密码。
linux可以设置密码策略，提示用户登录后修改密码或一定期限后修改密码。为了能够让用户能够及时地修改密码，为了确保用户的安全性，可以强制用户在下次登录的时候让用户重新设置密码。
点击进入linux系统终端程序。在系统终端程序中输入sudo passwd命令。在sudo passwd命令后输入需要更改密码的用户名。输入管理员密码。输入需要更改的密码。重新输入新密码。如图所示，更改密码成功。
1、操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。
2、Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
3、用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。
4、linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。
5、只是限制他的登陆吗？方法有很多：以Root登陆，删除用户userdel -r 用户名；以Root登陆，锁定用户usermod -L 用户名；以Root登陆，不给用户交互式的shell ： usermod -s sbin/nonlogin；以上三种最简单。
6、禁止个别用户登录。比如禁止lynn用户登录。passwd -l test 这就话的意思是锁定test用户，这样该用户就不能登录了。passwd -u test 对锁定的用户lynn进行解锁，用户可登录了。
