系统ssh无法正常登录，console无法正常登录 pam配置Linux系统ssh限制登录

admin

vim /etc/pam.d/system-auth
#%PAM-1.0
# This file is auto-generated.
# m# G; w4 \$ R8 E# User changes will be destroyed the next time authconfig is run.
! G+ z8 G( c9 U' ~  {. pauth        required      pam_env.so
0 i; j/ W" Q# Z6 A, l& rauth        sufficient    pam_unix.so try_first_pass nullok
auth        required      pam_deny.so
/ e) z$ D' L9 ?( l
account     required      pam_unix.so

password    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
password    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
8 h5 M, c! P$ V3 H6 s: rpassword    required      pam_deny.so

7 |! ^& E3 |2 `2 k2 w3 i. S6 g7 F#password     requisite     pam_cracklib.so minlen=8 lcredit=-2 ucredit=-2 dcredit=-1 ocredit=-1 enforce_root debug
; ]8 {* _" r7 J) T7 |#password     sufficient    pam_unix.so remember=5 use_authtok debug
/ ]* m& K8 h: ]' G4 y4 c* c#password     required      pam_deny.so debug
' C9 m* y" T; r+ G) p/ Qsession     optional      pam_keyinit.so revoke
6 v% K) Y. ^8 w: y' _) E/ C: h; osession     required      pam_limits.so
* R( ?) T  N1 M) X* M7 y) q1 f" e-session     optional      pam_systemd.so
$ O' c4 o* r9 C* bsession     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
5 v' T  j0 G' C% n$ z2 q1 _4 \8 Hsession     required      pam_unix.so
~                                                                     
+ B7 i$ R% c& B2 S9 y
3 L0 b  a! S  D
因配置这些导致
! v8 [. e: m6 B& Z#password     requisite     pam_cracklib.so minlen=8 lcredit=-2 ucredit=-2 dcredit=-1 ocredit=-1 enforce_root debug
3 H3 a4 w- E/ Q/ Y7 m! E#password     sufficient    pam_unix.so remember=5 use_authtok debug
6 N+ @# T) k5 I, q#password     required      pam_deny.so debug
' y4 j# x% e2 H0 a2 l注释即可。还原配置
" h0 ^& s: b4 Ipassword    requisite     pam_pwquality.so try_first_pass local_users_only retry=3 authtok_type=
" J3 w5 F" l/ p, ~3 _6 fpassword    sufficient    pam_unix.so try_first_pass use_authtok nullok sha512 shadow
password    required      pam_deny.so


9 v8 E3 M7 c% C: O# _重置即可。
" I% c% i7 e* a5 c4 r
* D+ t0 |; q( S7 v1 j. ?' w  u3 |* zvim /etc/pam.d/login

#%PAM-1.0
#auth required pam_tally2.so onerr=fail deny=5 unlock_time=1800 even_deny_root
auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so
auth       substack     system-auth
0 j" k8 a' I) ]: Y  U2 ^/ kauth       include      postlogin
account    required     pam_nologin.so
9 e; @# E" P5 d5 T' B0 waccount    include      system-auth
) g! Y* Y. B; R3 |3 hpassword   include      system-auth
# pam_selinux.so close should be the first session rule
% N! u' Q& |/ Wsession    required     pam_selinux.so close
session    required     pam_loginuid.so
session    optional     pam_console.so
: T3 t& Y8 O/ P0 Z- ^& C5 X# X# pam_selinux.so open should only be followed by sessions to be executed in the user context
session    required     pam_selinux.so open
session    required     pam_namespace.so
  I8 P, l8 _- Y0 n+ x6 ?; q6 I. Qsession    optional     pam_keyinit.so force revoke
session    include      system-auth
2 w' |: i. M. f  ^! t3 gsession    include      postlogin
3 Q9 J1 x2 F6 g9 i-session   optional     pam_ck_connector.so


配置文件：
vim /etc/pam.d/sshd
#%PAM-1.0
#auth       required     pam_tally2.so onerr=fail deny=5 unlock_time=1800 even_deny_root
: D$ N9 [. T& B3 [1 M. Eauth       required     pam_sepermit.so
* s8 \( s1 x2 p- \) dauth       substack     password-auth
. Z8 `) H& ]) q( s! ^auth       include      postlogin
2 ]% Z8 q6 j/ g# Used with polkit to reauthorize users in remote sessions
# V; ~3 o7 q& e" K1 z-auth      optional     pam_reauthorize.so prepare
account    required     pam_nologin.so
account    include      password-auth
" A$ |% u: f3 m# t$ D9 ]password   include      password-auth
# pam_selinux.so close should be the first session rule
* G/ ^4 V0 }* q# v1 Asession    required     pam_selinux.so close
; |" t9 G2 t, X8 Hsession    required     pam_loginuid.so
7 z, Q& h& |- W& ]$ n# pam_selinux.so open should only be followed by sessions to be executed in the user context
session    required     pam_selinux.so open env_params
* T/ G- T6 S7 w. Zsession    required     pam_namespace.so
+ d: P7 |5 |6 R& h3 @: msession    optional     pam_keyinit.so force revoke
session    include      password-auth
) u! N5 ~; i4 R6 s4 H2 \9 E0 Esession    include      postlogin
2 `+ G6 R; d) ]  M# Used with polkit to reauthorize users in remote sessions
-session   optional     pam_reauthorize.so prepare

9 H2 t6 c  L: s1 k即可恢复远程登录。

" E( d2 Y1 y. d# Y
3 c& _# K0 M9 ~! T, O
7 g2 ^8 u5 c9 h9 J) Q, `+ u( z
" D  k$ }0 z: B" Y

admin

修改/etc/login.defs  修改密码长度

PASS_MIN_LEN    2
3 [. h. ?( I4 T8 t9 @% b1 J  N. t% q改成
) M" R1 j3 J1 I/ a4 b$ n- K2 T  F8 GPASS_MIN_LEN    8