下午接到用户的通知说他那边使用"su -" "控制台登录root" "sudo 命令" 都报错误，

用户说提示到因为安全加固的缘由，他那边做了一些以下操作：

以上三个图片看起来是没啥问题，我这里也检查了下是不是PAM认证配置文件参数配置有问题，我这边一开始叫他注释下他的"auth required pam_tally.so deny=5 unlock_time=600 account required pam_tally.so" 他又说另外台机器也是这样配置，没有问题，误导了我对这条参数的忽视，然后折腾检查了1小时，发现没有任何问题呀，然后我就认真看"auth required pam_tally.so deny=5 unlock_time=600 account required pam_tally.so" 这条东西，原来他格式写错了

这里很容易以为是同一行，如果不仔细看的话，所以排除故障的时候也不能全信用户说的话

改回成一行，后面就回复正常权限了。