故障现象:客户5台云主机不能root登录,提示认证失败。
发现每次都会在/etc/host.deny 文件夹里面出现ｖｐｎ的内网地址
经过仔细排查发现：
客户在进行等保整改的时候，修改了／ｅｔｃ／ｐａｍ．ｄ／ｓｙｓｔｅｍ－ａｕｔｈ文件，
添加了
auth required pam_tally2.so onerr=fail deny=3 unlock_time=40 even_deny_root root_unlock_time=30
authrequiredpam_tally2.so onerr=fail deny=3 unlock_time=40 even_deny_root root_unlock_time=30#auth required pam_tally2.so deny=3 unlock_time=1800 even_deny_root root_unlock_time=1800
将这一行注释掉之后，发现问题解决了。用户使用ｖｐｎ可以正常登录了。
一开始有同事怀疑是ｖｐｎ的问题，经排查发现并不是ｖｐｎ的问题。
另外有的服务器修改了／ｅｔｃ／ｓｓｈ／ｓｓｈｄ＿ｃｏｎｆｉｇ
限制了直接ｒｏｏｔ用户登录，ＰｅｒｍｉｔＲｏｏｔＬｏｇｉｎ ｎｏ
需要将ＰｅｒｍｉｔＲｏｏｔＬｏｇｉｎ ｙｅｓ
然后再重启ｓｓｈｄ 服务
ｓｙｓｔｅｍｃｔｌ ｒｅｓｔａｒｔ ｓｓｈｄ
