linux上用户密码次数过多导致密码被锁解决办法

linux有很多版本，账号安全模块有3种
pam_tally、pam_tally2和 faillock
做一下对比：

非常老的系统一般用pam_tally：
faillog -u ems   查看ems账号登录失败次数
faillog -u ems -r   对ems账号登录失败次数清零并解锁
/var/log/faillog   日志记录位置


CentOS7/Ubuntu18一般用pam_tally2：
pam_tally2 -u ems         查看ems账号登录失败次数
emspam_tally2 -u ems -r  对ems账号登录失败次数清零并解锁
/var/log/tallylog        日志记录位置


CentOS8+/Ubuntu22+（现代）一般用faillock:
faillock --user ems                     查看ems账号登录失败次数
faillock --user ems --reset   对ems账号登录失败次数清零并解锁  
/var/run/faillock/            日志记录位置


账号安全设置：
vi  /etc/pam.d/common‑auth 或 /etc/pam.d/system‑auth
plaintext
auth    required    pam_tally2.so deny=5 unlock_time=300 even_deny_root
deny=5：错误 5 次锁定unlock_time=300：300 秒自动解锁even_deny_root：root 也会被锁定