有时一个用户登录被系统锁定
可以通过以下命令解锁
passwd -u <username>
可以通过以下命令锁定
passwd -l <username>
查看用户锁定状态
passwd -S <username>
但如果配置了安全策略 pam_tally.so或pam_tally2.so 对多次登陆失败的用户进行锁定,当用户超过登陆登陆失败的次数时,账户将被自动锁定直到符合策略解锁时间。
使用 passwd -u username 的解锁命令不能对账户解锁。
只有手动清空登陆失败次数才能马上解锁:
pam_tally2 --user <username> --reset
再次登录,可以成功