系统ssh无法正常登录，console无法正常登录 pam配置Linux系统ssh限制登录

admin

vim /etc/pam.d/system-auth
#%PAM-1.0
: d. D# `! e. [* A$ A3 l. n# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
4 q" u" i% w% `' `5 q2 \/ Z- Cauth        sufficient    pam_unix.so try_first_pass nullok
auth        required      pam_deny.so
# s; f3 ~* }- s$ s, z
account     required      pam_unix.so
& ]1 x  |3 x" L* X1 r& U
password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
password    required      pam_deny.so
6 w  w2 v4 D, j2 a2 _" a& q
4 X1 U# D+ Z, M3 l$ f7 |#password     requisite     pam_cracklib.so minlen=8 lcredit=-2 ucredit=-2 dcredit=-1 ocredit=-1 enforce_root debug
: |( `0 x2 N# r5 q8 p: Z" O#password     sufficient    pam_unix.so remember=5 use_authtok debug
% k( }& B) v9 a8 K2 h- y7 |#password     required      pam_deny.so debug
. L8 i) F8 A% ?$ L; Rsession     optional      pam_keyinit.so revoke
session     required      pam_limits.so
% a. m* A& W3 n* ~2 @* @, d-session     optional      pam_systemd.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
; K4 m. N/ P7 u6 K. \4 Y~                                                                     
# W! [; i% l' B8 t" D

8 l/ r0 c$ K0 J2 Z因配置这些导致
6 p1 q( v4 h* S5 \#password     requisite     pam_cracklib.so minlen=8 lcredit=-2 ucredit=-2 dcredit=-1 ocredit=-1 enforce_root debug
#password     sufficient    pam_unix.so remember=5 use_authtok debug
#password     required      pam_deny.so debug
  S4 L) B5 Q: n: |注释即可。还原配置
2 m: N9 ]) W- r( Ypassword    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
! s& D' i. s. K' Y# g! c7 rpassword    required      pam_deny.so
! q1 R, e, h7 B# y( k2 p! @8 C
) i# S, y' v  F0 B
4 C, d2 q3 G+ [7 U. ~重置即可。

vim /etc/pam.d/login

#%PAM-1.0
7 ?) @8 ?9 ?9 c; |! \/ W- E#auth required pam_tally2.so onerr=fail deny=5 unlock_time=1800 even_deny_root
auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so
auth       substack     system-auth
% w- o% h3 v- a) }; A0 jauth       include      postlogin
account    required     pam_nologin.so
  f4 J% ~0 R7 s+ Zaccount    include      system-auth
password   include      system-auth
( b4 f' y! x1 W+ M& b2 S# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
& ^( q8 u# C( ]; F" dsession    required     pam_loginuid.so
( Q+ i; c+ V6 zsession    optional     pam_console.so
: r% A: e# y: g* C, j" Q# pam_selinux.so open should only be followed by sessions to be executed in the user context
session    required     pam_selinux.so open
) l- V( r9 V8 W9 a! ^% b" i& D/ Fsession    required     pam_namespace.so
session    optional     pam_keyinit.so force revoke
0 W+ p5 E( S- R& Jsession    include      system-auth
" t) ]( N$ |* J3 tsession    include      postlogin
* {7 ~5 r0 O# U6 l9 S0 d-session   optional     pam_ck_connector.so

& p: N0 E5 j& z! j# a4 `- H8 M
配置文件：
vim /etc/pam.d/sshd
#%PAM-1.0
#auth       required     pam_tally2.so onerr=fail deny=5 unlock_time=1800 even_deny_root
2 V( h, M8 N) U1 t; y; pauth       required     pam_sepermit.so
auth       substack     password-auth
4 l8 h3 o; R& Y) Wauth       include      postlogin
- I( z3 `" Y* p* d% f& ~/ k  m' T* z# Used with polkit to reauthorize users in remote sessions
% K/ E/ j% g( G2 T-auth      optional     pam_reauthorize.so prepare
4 W4 P' j0 F1 g$ t7 @account    required     pam_nologin.so
& n. B4 W. ^4 |6 \3 M+ naccount    include      password-auth
6 X6 w3 p6 t' t6 d; A) z4 _password   include      password-auth
) ~! a- F+ H8 B- N3 M: s3 d; J# pam_selinux.so close should be the first session rule
session    required     pam_selinux.so close
1 n: Q( l7 a9 e  W$ o! c$ s& I8 fsession    required     pam_loginuid.so
# pam_selinux.so open should only be followed by sessions to be executed in the user context
session    required     pam_selinux.so open env_params
0 T$ L; W, l- H2 ?' d. m3 S" W. Lsession    required     pam_namespace.so
session    optional     pam_keyinit.so force revoke
1 u! I  c) E- P1 K; J% W: m  B( [session    include      password-auth
session    include      postlogin
& v9 f' U8 I: k  s$ I0 k# Used with polkit to reauthorize users in remote sessions
+ `- B8 t" ?! Z  H9 |-session   optional     pam_reauthorize.so prepare

即可恢复远程登录。

  V( q, z4 n( w  m
% m# ]2 K& e5 l) n
  t% @) ^, j3 q( F, g5 `) \
1 v' ?: C( F' n+ Y; p/ n

admin

修改/etc/login.defs  修改密码长度
- c; I& E7 T$ G  y
; }0 B5 p) N; {5 w% x( oPASS_MIN_LEN    2
改成
PASS_MIN_LEN    8