麒麟系统如何修改输错密码的次数限制

登录麒麟SP1系统，部分用户会因为手误输错密码三次以上导致整个系统被锁住。
（1）对于麒麟990CPU的：
由于麒麟990CPU本身的特殊性，我们只可以更改它输错密码的次数限制
解决方法：

1. sudo   vi   /etc/pam.d/common-auth
   
2. 修改内容
   
3. auth    [success=1   default=ignore]    pam_unix.so deny=999   unlock_time=1    root_unlock_time=1    nullok_secure  try_first_passwd

复制代码

1. sudo  vi   /etc/pam.d/common-password
   
2. 修改内容
   
3. password     [success=0   default=ignore]    pam_unix.so deny=999   unlock_time=1    use_authtok  try_first_pass sha512

复制代码

（2）非麒麟990CPU的：
第一种：在安全中心，把账号安全锁定关闭此举以后不会再导致账户因输错密码被锁定
第二种：使用（1）的相同方式。


注意：vi编辑器的使用   按a编辑，按ESC+:+wq回车退出编辑

请问(1)中两条命令有什么区别呢？

linjian 发表于 2022-3-4 09:52
请问(1)中两条命令有什么区别呢？

都是系统的锁的配置文件来的