默认情况下，OpenVPN具有15分钟的超时锁定策略，用于连续失败的身份验证尝试(无论您使用本地身份验证，PAM还是LDAP身份验证)。
如果您想将其更改为更短或者更长的时间，请按照以下简单步骤操作：

1.使用此命令将新的超时值推送到配置中(此示例假定您要将其更改为5分钟(300秒)：

./usr/local/openvpn_as/scripts/sacli --key "vpn.server.lockout_policy.reset_time" --value "300" ConfigPut

2.然后启动sacli服务(根据当前状态启动或者重新启动)：

./usr/local/openvpn_as/scripts/sacli start

注意：可以执行此操作，而不会影响当前登录的用户。