限制密码错误重试次数需用while循环配合计数器实现：初始化retry=0，循环条件为[ $retry -lt 3 ]，输错则((retry++))，输对用break退出；循环外添加超限提示和exit 1。
限制用户连续输入错误密码的最大重试次数，核心是用 while 循环 + 计数器 + 条件退出 实现。不能只靠 if 判断一次，必须主动跟踪失败次数，并在达到阈值时终止流程。
设置计数器并控制循环次数
定义一个初始为 0 的变量（如 retry=0），每次输错就加 1；用 while [ $retry -lt 3 ] 控制最多允许 3 次尝试。注意：条件判断中数字比较必须用 -lt、-le 等数值运算符，不能用 <。
- 循环开始前初始化：
retry=0 - 每次输错后递增：
((retry++))或retry=$((retry + 1)) - 循环条件写成：
while [ $retry -lt 3 ]（表示“小于 3 次才继续”） - 输对后用
break跳出循环，避免多余执行
密码验证逻辑要放在循环体内
读取输入和比对操作必须包裹在 while 内部，否则无法实现“反复提示—验证—反馈”的交互流。常见错误是把 read 放在循环外，导致只问一次就结束。
- 正确结构：
while [ $retry -lt 3 ]; do read -s -p "请输入密码: " input; if [ "$input" = "123456" ]; then echo "登录成功"; break; else echo "密码错误"; ((retry++)); fi; done -
read -s防止密码明文显示，提升安全性 - 密码字符串建议用双引号包裹，避免空格或特殊字符引发语法错误
超限后给出明确提示并退出
循环自然结束（即 $retry 达到上限）后，应显式提示“尝试次数已用完”，并调用 exit 1 中止脚本，防止后续命令意外执行。
- 在
done后添加：echo "错误次数过多，已锁定登录"; exit 1 - 不加
exit可能导致脚本继续运行无关逻辑，带来安全隐患 - 若需记录失败日志，可在递增
retry后追加：echo "$(date): failed login attempt" >> /var/log/auth_fail.log
增强健壮性的细节处理
真实环境中还需考虑空输入、中断信号（Ctrl+C）、变量未定义等边界情况，避免脚本异常退出或行为失控。
- 用
read -t 30设置超时，防止用户长时间不输入卡住流程 - 用
[ -z "$input" ] && continue跳过空输入，不计入错误次数 - 在脚本开头加
set -u，让未定义变量直接报错，提早暴露问题 - 关键变量如密码建议用
local password="123456"限定作用域，避免被外部污染
