Centos7等保加固配置登录失败处理导致root被锁定，如何解锁？

作者 | 徐sir 11g ocm、Oracle ACE-A、PGCM

中国OCMU成员、中国ACDU成员、墨天轮2023年十大优秀作者、青学会著名成员

如需转载请私信联系我，除了墨天轮、CSDN、PGFANS和微信公众号以外都不是我的号

如果觉得我写的对你有帮助，麻烦动动小手，点下：转发、关注、在看，帮我多增加点人气

个人水平有限，有意见或者发现文章有误请留言、私信我，喷子轻喷

来自于某次给医疗客户的虚拟机设备了等保加固，登录失败处理锁定，本来是15分钟后自动解锁，但是他们HIS软件实施的工程师一直不停的用错误密码登录，一直也解不开，他还着急用，于是联系我手动处理一下。

1、应用场景

root用户被系统锁定，无法登录系统。

2、问题现像

SSH使用root锁定无法登录系统

3、问题原因

设置登录失败处理并对root用户生效，一直尝试错误的root密码或暴力破解root密码，导致无法自动解锁Linux的root账户

4、解决办法

1.将虚拟机开机，马上按上键或者下键，选中内核按下e，进入下一界面。

2.将linux 16后面的console内容删除（不删除可能卡住），并在这段最后加上rd.break。若想看开机的过程，可将rhgb quiet删除。

3.修改完毕后，执行ctrl-x来进入紧急模式，成功后如下图。

4.依次执行命令

mount -o remount,rw sysroot
chroot /sysroot
pam_tally2 --user=root
pam_tally2 --user=root --reset
pam_tally2 --user=root
passwd # 输入密码
exit

历史文章回顾

数据库安装搭建

 实战文章-win2012R2安装11G-RAC-上部

 实战文章-win2012R2安装11G-RAC-下部

 最佳实践-11G-RAC-LINUX标准存储双活场景安装

 实战：如何在LINUX8.0上安装Oracle 11.2.0.4（文内有快速配置安装脚本）

 搭建记录：duplicate搭建oracle rac到单实例搭建物理DG_V7

 如何正确在windows server core（无图形界面）安装Oracle 19c（ASM版本）

 如何正确在windows server core（无图形界面）安装Oracle 19c

 Sqlserver Alwayson部署文档V2.0

实战RAC迁移系列

 实战RAC迁移项目第1篇：RAC-RAC的DG搭建

 实战RAC迁移项目第2篇：RAC-RAC主备切换/IP更换/DG恢复

 实战RAC迁移项目第3篇：RAC替换存储

 说说在云上部署RAC的一些注意事项

 假期加班实战：Solaris系统下Oracle 12.2 在线扩容ASM磁盘组操作记录

 如何通过cp迁移Oracle RAC到单机

数据库优化实战系列

 小白也能学会的Oracle优化教程-主打零基础

 实战过程记录：濒临宕机的业务系统仅优化1个SQL即恢复！！

Oracle故障处理系列

 数据库小技巧-KFED修复ASM磁盘头

 实用小技巧：UNDO 100%占用不释放解决办法

 实用小技巧-数据库实例不随RAC启动问题处理

 如何正确的在AIX 7.x系统中开启LargePage for Oracle

 记一次INS-06006典型问题|安装Oracle 19c rac遇到的ssh互信不通过

 实战：解决一次离奇的Oracle dblink不通问题

 实战：记一次DG跨平台迁移win_to_linux遇到的问题12

 处理11g grid集群安装10g database软件，无法DBCA创建集群实例问题

 记一次ORA-07445[nttaddr2bnd()+2158]问题处理

 windows下oracle12C创建第2个实例后，第1个实例无法启动？？

 EXPDP遇到ORA-39171 ORA-1691报错处理办法

系统集成类案例

 什么情况？FC-SAN网络居然卡爆了！

 真实案例-esxi7.0u1以上版本vCLS 虚拟机无法打开电源

 记一次古董级netapp存储更换故障硬盘全过程

 如何不停机完成Linux操作系统克隆，也适用于P2V&V2V

Oracle SPARC服务器系列

 传统IT领域的强者-Oracle小型机-第1篇：服务器简单介绍

 传统IT领域的强者-Oracle小型机-第2篇：SP规划配置与系统安装

 震惊！价值百万的数据库服务器更换内存如此简单！

 solaris 11.3替换RAIDZ中故障的磁盘

————————————————————— 

公众号：徐sir的IT之路
墨天轮：https://www.modb.pro/u/3605csdn: http://blog.csdn.net/xxddxhyz?type=blogpgfans:https://www.pgfans.cn/user/home?userId=5568—————————————————————