pam_tally2 не считается неудачным по ssh

Я добавил строку

auth required pam_tally2.so deny=3 unlock_time=180 

к моему файлу /etc/pam.d/login , и это нормально и dandy в tty, после 3 попыток testuser приостанавливается.

Однако эта же строка в /etc/pam.d/sshd производит никакого эффекта.

 xieerqi:$ ssh testuser@localhost Password: Password: Password: Permission denied (publickey,keyboard-interactive). xieerqi:$ ssh testuser@localhost Password: Password: Password: Permission denied (publickey,keyboard-interactive). 

Как вы можете видеть после 3 неудачных попыток, пользователь все равно может попытаться ввести пароль.

Как сделать ssh запретить пользователю после 3 ударов?