用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。
创新互联建站是一家专注于成都网站设计、网站建设、外贸网站建设与策划设计,观山湖网站建设哪家好?创新互联建站做网站,专注于网站建设10年,网设计领域的专业建站公司;建站业务涵盖:观山湖等地区。观山湖做网站价格咨询:13518219792
Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
禁止个别用户登录。比如禁止lynn用户登录。passwd -l test 这就话的意思是锁定test用户，这样该用户就不能登录了。passwd -u test 对锁定的用户lynn进行解锁，用户可登录了。
操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。
Linux有一个pam_tallyso的PAM模块，来限定用户的登录失败次数，如果次数达到设置的阈值，则锁定用户。
1、你查查/etc/hosts.allow 和 /etc/hosts.deny 全空代表全允许 再看看/home/aaa的权限；你root后su到aaa，啥反应？samba的登陆用户可以另建，可以和本机帐号没关系。
2、方法1：Linux系统使用/etc/passwd文件存储用户账户信息，包括用户名、密码和主目录位置等信息。通过修改此文件来禁用用户。只要要在用户前加入#即可。
3、楼主可以试试改 root 用户密码为 * ，之后把所有的 ID 都禁止 sudo 到 root 就行了。不过，其实 Linux 在开机时，用户就是 root 级别，就算这个系统根本没有 用户管理系统，那么所有程序全都是最高权限运行。
4、/etc/passwd 本来应该只有 root 可以读取啊……这个文件应该是 0600 权限的。你的系统有问题？还是你的系统不是服务器用的？这种安全我建议你考虑上 SELinux 。
5、方法步骤 概述 为禁止普通用户su至root，需要分别修改/etc/pam.d/su和/etc/login.defs两个配置文件。
6、当然不能了啊，linux是多用户系统，如果每个用户都能随意开关机的话那不都乱套了。。同一台服务器上，有一个用户想关机了，其他用户还在访问。
1、修改系统密码；查看系统是否已设定了正确UMASK值；锁定系统中不必要的系统用户和组；预防flood攻击；禁用X-windows服务；加固TCP/IP协议。所有操作前最好先做好备份，防止数据丢失。
2、一些针对操作系统漏洞的攻击，比如 Buffer Overflow、Rootkit、DDos 等，也在不断增多，从而也推动了 Linux 系统安全加固技术的发展。
3、文件系统的安全 加固系统重要文件。在Linux系统中，如果黑客取得超级权限，那么他在操作系统里面就不会再有任何的限制地做任何事情。在这种情况下，一个加固的文件系统将会是保护系统安全的最后一道防线。
