现在网上很多SSH密码爆破工具，针对linux上的用户。如果设置用户连续3次登录失败，就锁定该用户，几分钟后该用户再自动解锁可以防止密码被爆破。