Eu ativei pam_tally2 para bloquear um usuário após várias tentativas de senha. Funciona bem no TTY, na tela de login e no ssh.
No entanto, geralmente bloqueio a tela quando saio do computador. Você pode digitar quantas senhas erradas quiser na tela de desbloqueio, enquanto a conta não será bloqueada como pam_tally2.
Existe alguma maneira de bloquear o usuário após várias tentativas erradas ao desbloquear a tela?