要限制linux用戶并發登錄數，需修改/etc/security/limits.conf文件并確保pam配置啟用limits模塊。1. 在limits.conf中添加“testuser hard maxlogins 1”以限制用戶最大登錄次數為1；2. 檢查/etc/pam.d/sshd或/etc/pam.d/login文件是否包含“Session required pam_limits.so”以啟用模塊；3. 測試登錄驗證限制是否生效；4. 注意systemd-logind、selinux或apparmor可能影響配置，ssh還可結合maxsessions和maxstartups參數控制。
在Linux系統中，限制用戶并發登錄數是一個常見的安全和資源管理需求。如果你希望控制某個用戶最多能同時登錄多少次（比如限制一個賬戶只能一個人用），可以通過pam_limits模塊配合login或者sshd來實現。
這個功能的核心配置文件是 /etc/security/limits.conf，以及 PAM 配置文件，如 /etc/pam.d/login 或 /etc/pam.d/sshd，具體取決于你通過什么方式登錄系統（本地終端、SSH等）。
1. 修改 limits.conf 文件
這是最核心的一步。你需要在這個文件里添加或修改一行，告訴系統某個用戶的最大會話數量。
格式如下：
<用戶名> <類型> <限制項> <值>
例如，要限制用戶 testuser 只能登錄一次，可以寫成：
testuser hard maxlogins 1
說明一下這幾個字段：
- 用戶名：可以是具體的用戶名，也可以是@組名來限制整個組。
- 類型：soft表示軟限制，用戶可以超過但會有警告；hard是硬限制，不能超過。
- 限制項：這里我們使用的是 maxlogins，也就是最大登錄次數。
- 值：你想限制的最大登錄數，比如1就是只能登錄一次。
注意：這個設置只對通過PAM認證的登錄方式有效，比如SSH、tty登錄等。如果用戶通過其他方式（比如直接啟動GUI會話）登錄，可能不會生效。
2. 確保 PAM 配置啟用了 limits 模塊
默認情況下，大多數Linux發行版已經加載了pam_limits.so模塊，但為了保險起見，建議你檢查一下PAM的配置文件。
以SSH登錄為例，編輯 /etc/pam.d/sshd 文件，在開頭附近加上這一行（如果不存在的話）：
session required pam_limits.so
如果是本地終端登錄（比如通過Ctrl+Alt+F1這種方式），則需要檢查 /etc/pam.d/login 文件是否也包含了這行。
這樣做的目的是確保系統在用戶登錄時，應用你在limits.conf中定義的規則。
3. 測試并驗證限制是否生效
你可以用兩個終端嘗試同時登錄同一個用戶，第二個應該會被拒絕。
另外，也可以用以下命令查看當前登錄情況：
who
或者更詳細一點：
users
如果你設置了maxlogins 1，那么當第二個登錄嘗試建立時，通常會提示類似“Too many logins for user”這樣的信息。
4. 其他注意事項
- 如果你的系統使用了像 systemd-logind 這樣的機制管理會話，可能會有沖突，某些時候需要額外配置 logind.conf。
- 如果你用的是基于角色的訪問控制（SELinux或AppArmor），也要注意權限策略是否影響到了登錄行為。
- 對于SSH登錄，還可以考慮配合 MaxSessions 和 MaxStartups 參數做更細粒度的控制。
基本上就這些。限制用戶并發登錄數并不復雜，但容易忽略細節，比如PAM模塊是否啟用、登錄方式是否受控等。只要配置正確，就能很好地起到安全防護的作用。
