Gitlab秘密输错次数有限制吗？
Gitlab是一款非常常用的代码托管工具，许多开发者都已经习惯用它来进行版本控制和协作开发。在Gitlab中，每个用户都有自己的账号和密码，用于登录和管理项目等操作。但是，有些用户可能会输错密码导致无法登录，那么Gitlab对于密码输错次数有没有限制呢？
1. Gitlab对密钥认证有限制
在Gitlab中，除了使用账号密码登录外，还可以使用密钥认证登录。每个用户可以生成自己的公钥和私钥，将公钥上传到Gitlab中，然后在本地环境中使用私钥进行验证登录。
Gitlab对于密钥认证失败次数有一定的限制。当用户连续多次使用错误的私钥进行认证时，Gitlab会暂时禁止该私钥进行认证，直到一段时间后再尝试认证。
这种限制是为了防止恶意攻击者使用暴力破解方式获取用户的私钥信息。
#{@disabled_message}Please try again later or contact your administrator.
2. Gitlab的密码输错次数限制
除了密钥认证外，在Gitlab中使用账号密码进行登录时，也有一定的密码输错次数限制。
在最新版本的Gitlab（12.10.6）中，默认的密码输错限制为10次。当用户连续输错密码达到10次时，账号将会被锁定，需要等待一段时间后再尝试登录。
可以在Gitlab的配置文件中进行密码输错限制的修改，如下所示：
## Lock an account if failed login attempts exceed these parameters
# failed_attempts超过了该值，锁定时间为lockout_time
gitlab_rails['failed_attempts_threshold'] = 10
gitlab_rails['lockout_time'] = 1.hour.to_i
从上面的代码中可以看到，可以通过修改failed_attempts_threshold来改变密码输错次数限制，可以设置为更小或更大的值。同时，还可以通过修改lockout_time来改变账号锁定的时间。
需要注意的是，如果在Gitlab中配置了密码策略（包括密码长度、密码复杂度、密码过期时间等），则需要同时考虑密码策略的限制和密码输错次数的限制。
3. 如何解锁被锁定的账号
如果在Gitlab中连续输错密码达到了限制次数，账号被锁定了，该怎么解锁呢？
首先，需要等待一段时间后再尝试登录。在等待期间，可以通过Gitlab管理员账号进行解锁操作，将被锁定的账号解锁，让用户可以继续使用账号登录。
# 解锁被锁定的账号
sudo gitlab-rails console
irb(main):001:0> user = User.by_login(<用户名>)
irb(main):002:0> user.unlock_access!
irb(main):003:0> user.save!
需要用管理员账号执行上面的代码，将<用户名>替换成被锁定的账号的用户名即可。
总结
综上所述，Gitlab对于密码输错次数是有限制的，可以通过对密码输错次数和账号锁定时间进行配置来满足不同的需求。此外，还可以使用密钥认证来提高安全性。
如果在Gitlab中被锁定了账号，可以通过Gitlab管理员账号进行解锁操作，让用户可以继续使用账号登录。