Linux怎么锁定和解锁用户账户-linux运维-PHP中文网

Linux怎么锁定和解锁用户账户

P粉602998670

发布： 2025-09-12 08:39:01

原创

946人浏览过

锁定账户通过passwd或usermod命令实现，本质是使密码失效但保留账户；passwd -l在/etc/shadow密码前加!或*，-u解锁；usermod -L锁定，-U解锁；锁定仅禁用密码登录，密钥登录仍可能有效；确认锁定可查/etc/shadow或尝试登录；完全禁用需改shell为/sbin/nologin或删除账户；临时停用选锁定，永久移除选禁用。

linux怎么锁定和解锁用户账户

Linux中锁定和解锁用户账户，本质上是为了控制用户是否能够登录系统。锁定账户可以防止恶意登录或者在用户离职后暂时停用账户，而解锁则恢复账户的正常使用。

锁定和解锁用户账户，主要通过

passwd

登录后复制

命令和

usermod

登录后复制

命令来实现。

解决方案

使用
```
passwd
```
登录后复制
命令锁定用户账户:
```
passwd -l 用户名
```
登录后复制
这个命令实际上是使指定用户的密码失效，从而阻止用户通过密码登录。用户仍然存在，但无法使用密码进行身份验证。背后原理是会在
```
/etc/shadow
```
登录后复制
文件中，用户密码字段前添加
```
!
```
登录后复制
或
```
*
```
登录后复制
，使其密码失效。例如：
```
sudo passwd -l testuser
```
登录后复制
运行后，
```
testuser
```
登录后复制
就无法使用密码登录了。注意，用户仍然可以使用密钥登录（如果配置了密钥）。
使用
```
passwd
```
登录后复制
命令解锁用户账户:
```
passwd -u 用户名
```
登录后复制
该命令撤销锁定操作，恢复用户使用密码登录的能力。实际上，它会从
```
/etc/shadow
```
登录后复制
文件中移除密码字段前的
```
!
```
登录后复制
或
```
*
```
登录后复制
。例如：
```
sudo passwd -u testuser
```
登录后复制
现在
```
testuser
```
登录后复制
就可以使用密码登录了。
使用
```
usermod
```
登录后复制
命令锁定用户账户:
```
usermod -L 用户名
```
登录后复制
稿定AI绘图
稿定推出的AI绘画工具

36

查看详情

这个命令也会锁定用户账户，阻止用户登录。
```
-L
```
登录后复制
选项表示锁定 (lock) 用户账户。与
```
passwd -l
```
登录后复制
类似，它也会修改
```
/etc/shadow
```
登录后复制
文件。
```
sudo usermod -L testuser
```
登录后复制
使用
```
usermod
```
登录后复制
命令解锁用户账户:
```
usermod -U 用户名
```
登录后复制
```
-U
```
登录后复制
选项表示解锁 (unlock) 用户账户。
```
sudo usermod -U testuser
```
登录后复制