Linux用户登录失败排查

分享一个遇到的Linux服务器用户登录失败排查案例！运维久了就可能遇到哦！！！

现象：root可正常登录，某普通用户登录失败，使用root修改该用户密码成功后还是登录失败。

已排查：使用chage -l User和passwwd -S user查看用户都正常，检查passwd和shadow文件也没有发现异常。

排查方法：

检查/var/log/secure文件，可以看到有明显报错“Tally overflowed for user User”、“user User tally 65535”等，这个错误是pam_tally2已经将用户锁定，登录失败累计次数过多。

处理方法：

检查用户登录次数： pam_tally2 --user User

重置失败计数：pam_tally2 --user User --reset