在SUSE操作系统中，默认情况下为了增强系统的安全性，会限制用户账号在一定次数的连续错误登录尝试后自动锁定账号。这对于防止未授权访问是有益的，但在某些情况下，比如在自动化测试或者忘记密码等情况下，这种限制可能会造成不便。下面我将教你如何轻松设置SUSE系统，取消账号错误登录次数的限制。
1. 登录系统管理员账户
首先，你需要以系统管理员的身份登录到SUSE系统中。这是因为修改系统级别的安全设置通常需要管理员权限。
2. 打开配置文件
使用文本编辑器打开/etc/login.defs文件。你可以使用nano或vim等文本编辑器。以下是一个使用nano编辑器的例子：
sudo nano /etc/login.defs
3. 修改错误登录次数限制
在/etc/login.defs文件中，查找MAX_LOGIN_ATTEMPTS设置。这个设置定义了用户在账号被锁定之前可以尝试登录的最大次数。默认值可能是3或5。如果你想取消这个限制，需要将其设置为0。
修改MAX_LOGIN_ATTEMPTS的值，例如：
# MAX_LOGIN_ATTEMPTS (number of failed login attempts before an account is locked)
MAX_LOGIN_ATTEMPTS 0
保存并关闭文件。
4. 修改PAM配置
接着，我们需要修改PAM（Pluggable Authentication Modules）配置文件，以便它不使用pam_tally2模块来跟踪错误登录尝试。
打开/etc/pam.d/common-password文件：
sudo nano /etc/pam.d/common-password
在文件中，找到pam_tally2相关的行，并将其注释掉或删除。确保你删除或注释掉的是以下内容：
auth required pam_tally2.so onerr = silence
保存并关闭文件。
5. 重启认证服务
最后，为了使这些更改生效，需要重启认证服务。使用以下命令重启pam服务：
sudo systemctl restart pam
或者，你可以简单地重启整个系统：
sudo reboot
总结
通过上述步骤，你已经在SUSE系统中成功取消了账号错误登录次数的限制。这样做可能会降低系统的安全性，所以在取消这一限制之前，请确保你了解其潜在的风险，并采取适当的措施来保护你的系统不受未授权访问的影响。