# sysctl net.ipv4.ping_group_range="1 0"# sysctl net.ipv4.ping_group_range="0 2147483647"如果是 Rocky Linux & RHEL：
ping: socket: Address family not supported by protocol如果是 openSUSE & SLE：
Error: ping: socket: Operation not permitted# vim /etc/ssh/sshd_config将以下内容：
......
#UsePAM no
......修改为：
......
UsePAM yes
......# systemctl restart sshd# cat /etc/pam.d/login | grep include确保包含以下内容：
auth include common-auth
account include common-account
password include common-password
session include common-session# cat /etc/pam.d/sshd | grep include确保包含以下内容：
auth include common-auth
account include common-account
password include common-password
session include common-session# vim /etc/pam.d/common-auth-pc添加以下内容：
......
auth required pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000（
补充：
1) 这里的 pam_tally2.so 代表使用 pam_tally2.so 模块
2) 这里的 silent 代表不会显示信息性的消息
3) 这里的 deny=15 代表输错 15 次后会禁止登录
4) 这里的 unlock_time=3000 代表禁止登录后 3000 毫秒后可以重新登录
5) 这里的 even_deny_root 代表 root 用户和其它用户一样会被锁住
6) 这里的 root_unlock_time=3000 代表禁止 root 用户登录后 3000 毫秒后可以重新登录
）
# vim /etc/pam.d/common-account-pc添加以下内容：
......
account required pam_tally2.so（补充：这里的 pam_tally2.so 代表加载 pam_tally2.so 模块）
# pam_tally2 -u <user># pam_tally2 -u <user> -r --reset# vim /etc/pam.d/common-auth-pc在此行：
......
auth required pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000下面添加：
......
auth [success=1 default=ignore] pam_succeed_if.so user in mingyuzhu1:mingyuzhu2:mingyuzhu3（补充：这里以排除用户 zhumingyu1、zhumingyu2 和 zhumingyu3 的输错密码次数限制为例）
# vim /etc/pam.d/common-account-pc在此行：
......
auth required pam_tally2.so onerr=fail audit silent deny=15 unlock_time=3000 even_deny_root root_unlock_time=3000下面添加：
......
auth [success=1 default=ignore] pam_succeed_if.so user in mingyuzhu1:mingyuzhu2:mingyuzhu3（补充：这里以排除用户 zhumingyu1、zhumingyu2 和 zhumingyu3 的输错密码次数限制为例）
https://access.redhat.com/solutions/62949
# timeout <option> <duration> <command>1) -k 当达到命令结束的时间没有结束时，再经过指定时间后结束命令
2) –foreground 后台执行命令
3) –help 显示帮助信息
4) -s 或者 –signal=，在超时时发送信号，通过 “kill -l” 命令可以显示信号列表
5) –version 显示版本信息
1) s，秒 （默认）
2) m，分
3) h，时
4) d，天
# timeout 10 top# timeout -s SIGKILL 1h ping eternalcenter.com# timeout -k 10s 1m top# multipath -ll或者：
# rpm -qa | grep device-mapper# hwclock <function> <option...>1) –adjust，以前每次更改硬件时钟的记录，都会被写入到 /etc/adjtime 文件中。使用 –adjust 功能可以根据过往来记录估算和校正硬件时钟
2) –debug，显示执行 hwclock 命令时的详细过程
3) –directisa，hwclock 默认从 /dev/rtc 存取硬件时钟，–directisa 功能可以直接从 I/O 存取硬件时钟
4) –hctosys，将硬件时钟调整到和系统时钟一致
5) –help，显示帮助信息
6) –set –date=，设置硬件时钟的时间
7) –show，显示硬件时钟的时间
8) –systohc，当硬件时钟和系统时钟一致时，将硬件时钟的时区调整到和系统时钟一致
9) –test，测试命令
10) –localtime，将硬件时钟视为本地时间
11) –version，显示命令的版本