当N次本地login尝试失败时，运行一个linux命令（例如shell脚本）的好方法是什么？
也许使用pam_tally？
我会使用fail2ban来做到这一点。 如果看到X身份validation失败，它已经设置为监视日志文件并对其执行操作。
默认模式可能不会与本地login失败相匹配，但您可以轻松添加自己的模式。 您可以设置自定义操作，而不是在iptables中默认阻止IP。
Fail2Ban是一个可以为你做的工具。