先日、CentOSにSSHでログインしようと間違ったパスワードを入力し、数回ログインに失敗してしまいました。
その後、ユーザーもパスワードも合っているのにログインできなくなりました。
設定した覚えはないのですが、どうやら一定回数ログインに失敗したことでアカウントがロックされたようです。
今回はロック解除とログイン失敗回数のリセット方法を紹介します。自宅サーバーを構築する際にいつもお世話になってます「Server World」さんから引用します。

設定を確認する

ローカルログインの場合

1	vi /etc/pam.d/system-auth

sshdの場合

1	vi /etc/pam.d/password-auth

手動でロックを解除する

そもそもSSHでログインできない

さぁ、解除するにもSSHはrootログイン禁止にしているので入れない。困った。
自宅サーバーにモニターやキーボードを繋いだりするのも面倒だ。
そうだ！仮想化してるから「VMware vSphere Client」を使おう！
ってなわけで、無事にrootでログイン。

失敗回数を確認する

ロックを解除するには、「pam_tally2」コマンドを使います。
その前に、ログインできなくなったユーザーの失敗回数を確認してみましょう。

すると、このように表示されると思います。

お…おふぅっ！！
いつの間にか27回も間違えてたのか。
いや、これは攻撃されてるな！？

ロック解除（失敗回数リセット）

ロックを解除する場合は、

しかし、これだけでは失敗27回という汚点は消えず。
ついでに失敗回数もリセットしたい場合は、

これでスッキリ！

最後に疑問

知ってる人がいたら教えてください。
今回はrootをロックする設定をしていなかったのだが、もしrootもロックされたらどうなるのだろう？再構築か？

追記（2018.9.19）

後でわかったのですが、rootパスワードのロックを解除する場合は、頭に「sudo」を付けるだけでできました！

当然パスワードは訊かれますが、これで解除できます。