如何在Linux中锁定或解锁用户账户？

使用passwd命令可快速锁定或解锁用户账户。1. 执行sudo passwd -l username锁定账户，密码字段将被标记为锁定状态，阻止密码登录；2. 执行sudo passwd -u username解锁账户，恢复原始密码哈希；3. 使用passwd -S username查看状态，显示LK表示锁定，P表示正常。操作即时生效，无需重启服务。

在Linux系统中，可以通过命令行工具快速锁定或解锁用户账户，确保系统安全。主要使用passwd命令配合特定选项来完成操作，无需修改配置文件或重启服务。

锁定用户账户

锁定用户后，该用户将无法通过密码登录系统，但已存在的会话不受影响。

• 使用 passwd -l 命令锁定账户：
  sudo passwd -l username
• 锁定后，用户密码会被移出/etc/shadow文件的密码字段，并加上特殊标记（如感叹号）
• 即使用户知道密码，也无法用于登录

解锁用户账户

解锁操作恢复用户的密码认证功能，允许其正常登录。

• 使用 passwd -u 命令解锁账户：
  sudo passwd -u username
• 该命令会恢复原始密码哈希，移除锁定标记
• 解锁后用户可使用原有密码登录系统

验证账户状态

可以查看账户当前是否被锁定。

• 使用 passwd -S 查看状态：
  passwd -S username
• 输出中若显示 LK 或 Locked，表示账户已被锁定
• 显示 P 或 Password 表示正常可用

基本上就这些。使用passwd -l和passwd -u是最直接有效的方法，适用于大多数Linux发行版，操作简单且即时生效。