ubuntu 22安装配置并好安全加固后，普通用户一直登录不上

最新推荐文章于 2026-05-24 12:24:58 发布

原创最新推荐文章于 2026-05-24 12:24:58 发布 · 1k 阅读

9 ·

本内容遵循CC 4.0 BY-SA版权协议

GEO检测

标签

#ubuntu #安全 #pam_tally2.so #pam_faillick.so

收录于

文章讲述了在Ubuntu22.04系统中，由于pam_tally2.so模块不再使用，普通用户登录遇到问题。通过查看日志和文档，发现需将/etc/pam.d/sshd中的配置从pam_tally2.so修改为pam_faillock.so以解决登录问题。

现象

ubuntu 22安装配置并好安全加固后，普通用户一直登录不上

排查报错

查看日志/var/log/auth.log发现报错

Jan 30 15:49:57 aiv-O-E-M sshd[62570]: PAM unable to dlopen(pam_tally2.so): /lib/security/pam_tally2.so: cannot open shared object file: No such file or directory
Jan 30 15:49:57 aiv-O-E-M sshd[62570]: PAM adding faulty module: pam_tally2.so

在这里插入图片描述

原因

查看文档发现Ubuntu 22.04系统中 pam_tally2.so 这个模块已经不再被使用，需要使用pam_faillock.so来代替，但是PAM文件中默认还是在使用pam_tally2.so

解决

手动修改一下文件/etc/pam.d/sshd中的配置

auth required pam_tally2.so deny=3 unlock_time=300 even_deny_root root_unlock_time=300
改为
auth required pam_faillock.so deny=3 unlock_time=300 even_deny_root root_unlock_time=300