1、操作方法：在字符终端下，实现某一用户连续错误登陆N次后，就锁定该用户X分钟。
成都创新互联坚信：善待客户，将会成为终身客户。我们能坚持多年，是因为我们一直可值得信赖。我们从不忽悠初访客户，我们用心做好本职工作，不忘初心，方得始终。十余年网站建设经验成都创新互联是成都老牌网站营销服务商,为您提供网站设计制作、成都网站建设、网站设计、HTML5建站、网站制作、品牌网站制作、微信小程序服务,给众多知名企业提供过好品质的建站服务。
2、Linux下禁止用户登录，可以使用usermod命令的-L参数来锁定登录用户。锁定用户 sudo usermod -L username说明：usermod用于修改系统帐户-L参数用于锁定帐户username：要锁定的帐户 。
3、linux添加管理员用户 请点击输入图片描述 我们通过root用户把xiaoming这个用户给锁定，通过这个命令passwd -l xiaoming 请点击输入图片描述 查看已给xiaoming这个用户的状态是不是已经锁定了。
4、用户因多次登录失败而被锁的情况下，可用faillog命令来解锁。具体如下：faillog -u 用户名 -r 此命令实行后，faillog里记录的失败信息即被重置，用户又可用了。关於faillog的其他命令。参见man failog。
5、锁定的原理就是在/etc/shadow第二栏（代表用户密码）最前面加上叹号(！)，让密码暂时失效。因为linux帐户的密码是经过特殊加密的，每一种加密方式产生的密码长度和格式是相同的，加上叹号使之暂时失效。
level=3的情况下登录时，/var/log/faillog会自动生成，裏面记录用户登录失败次数等信息。可用faillog -u 用户名命令来查看。当用户登录成功时，以前的登录失败信息会重置。
账号的权限反映在对文件操作和系统服务上，一般无法直接查看账号的权限。只有在某些软件上可以设置某个账号的访问权限。
查看用户登录失败的信息 解锁用户 pam_faillock 模块(方法二)在红帽企业版 Linux 6 中， pam_faillock PAM 模块允许系统管理员锁定在指定次数内登录尝试失败的用户账户。
而帐号过期则是根据系统策略来设置的。通常情况下，管理员会设置密码过期时间，一旦密码过期，用户就需要重新设置新密码才能登录系统。这样可以保证系统安全性，防止用户长期使用同一密码。
注意您的用户 在第一批专门介绍 Linux 管理和编程的书籍中，许多都包括关于“用户管理”或“帐户管理”的一章。它们的意思非常明确：如何为使用您主机的人设置和维护计算帐户和组关系。在那时，“使用”必然意味着“登录”。
首先，用root用户登陆Linux系统或者使用su、sudo等命令提升到root权限。
这时候我们需要做的就是先挂载 接着其实蛮重要的，这时候要做的就是关闭selinux——找到它的“老家”最后我们就可以重启使用我们刚修改的密码啦，但是这里重启不是使用我们在linux正常的重启命令reboot。
普通用户一般使用该命令都是修改登录密码，使用方法也很简单，只有在提示符下输入 passwd ，按照提示输入原密码，然后再两次输入新密码就可以了，但是要注意密码的复杂度，否则系统不会接受。
点击进入linux系统终端程序。在系统终端程序中输入sudo passwd命令。在sudo passwd命令后输入需要更改密码的用户名。输入管理员密码。输入需要更改的密码。重新输入新密码。如图所示，更改密码成功。
