passwd -l 锁定账户,在密码字符串的前面加上!!,如图1。passwd -u是去掉密码字符串前面的!!。usermod -L 默认只是锁定密码,在密码字符串前面加!,如图2。usermod -U默认只是解锁密码,去掉密码字符串前面的!。
usermod不能一次解锁passwd锁定的账户,是因为passwd锁定的账户前面有两个!,usermod只是去掉一个!,所以进行两次usermod就可以解锁用户。如图3
无论是锁定账户还是锁定密码,其实就是在账户的密码密码前面加上!,不管是哪种解锁方式都是去掉密码前面的!。
待研究:是否有别的方式解锁??
图1
图2
图3
另外,在账户解锁与锁定过程中遇到 usermod: exsiting lock file /etc/passwd.lock without a PID等问题,可以参考依次执行如下命令解决:
sudo rm /etc/passwd.lock
sudo rm /etc/shadow.lock
sudo rm /etc/group.lock
sudo rm /etc/gshadow.lock