格式：passwd ［options］ ［LOGIN］

描述：

普通用户仅能修改自己的密码超级用户可以修改任意账户的密码也可以改变相关账户密码的有效期

超级用户可以不输入待修改用户的密码

选项：

-a，--all

与-S搭配使用，显示所有用户状态

-d，--delete

删除用户密码

-e，--expire

使用户密码立即失效，强制用户下次登录时修改密码

-h，--help

显示帮助信息并退出

-i，--inactive INACTIVE

当账户失效INACTIVE天后，用户无法再使用该账户登录

-n，--mindays MIN_DAYS

密码两次修改的时间至少间隔MIN_DAYS天，若MIN_DAYS为0，则表示可在任意时刻进行修改

-S，--status

显示账户状态信息，共有7个字段，分别是登录名、L（P or NP）、上次修改时间、最小年龄、最大年龄、警告期、inactive period。这些ages的单位都是天。

sudo usermod -L 用户名 禁用账户sudo usermod -U 用户名 开启用户

这俩参数是大写

没区别

usermod -LU 有些发行版没有

passwd -lu 都有

linux中需要锁定账号的情况为：

用户在指定时间内输入错误密码的次数达到了相应的次数，账户锁定策略就会将该用户禁用。

linux对账户的锁定功能比windows的要更加广泛，强大，windows组策略中的限制，只是在系统层面的限制。

而linux借助pam(Pluggable Authentication Modules，插件式认证模块)的强大，不单止可以系统层面实现，还能在各中支持pam的应用中实现这种安全锁定策略。

linux中PAM通过提供一些动态链接库和一套统一的API，将系统提供的服务和该服务的认证方式分开，使得系统管理员可以灵活地根据需要给不同的服务配置不同的认证方式而无需更改服务程序，同时也便于向系统中添加新的认证手段。

PAM最初是集成在Solaris中，目前已移植到其它系统中，如Linux、SunOS、HP－UX9．0等。

PAM的配置是通过单个配置文件／etc／pam．conf。RedHat还支持另外一种配置方式，即通过配置目录／etc／pam．d／，且这种的优先级要高于单个配置文件的方式。

扩展资料：

在 Linux 中锁定、解锁和检查给定用户帐户的状态的操作：

找到同时有“password”和“pam＿unix．so”字段并且附加有“remember＝5”的那行，它表示禁止使用最近用过的5个密码（己使用过的密码会被保存在／etc／security／opasswd下面）。

找到同时有“password”和“pam＿cracklib．so”字段并且附加有“minlen＝10”的那行，它表示最小密码长度为（10－类型数量）。这里的“类型数量”表示不同的字符类型数量。PAM提供4种类型符号作为密码（大写字母、小写字母、数字和标点符号）。

如果密码同时用上了这4种类型的符号，并且你的minlen设为10，那么最短的密码长度允许是6个字符。

使用配置目录／etc／pam．d／，该目录下的每个文件的名字对应服务名，例如ftp服务对应文件／etc／pam．d／ftp。

如果名为xxxx的服务所对应的配置文件/etc/pam.d/xxxx不存 在，则该服务将使用默认的配置文件/etc/pam.d/other。每个文件由如下格式的文本行所构成：

module－typecontrol－flagmodule－patharguments；每个字段的含义和／etc／pam．conf中的相同。

密码复杂度通过／etc／pam．d／system－auth这个文件来实现的。

参考资料：百度百科-Linux

欢迎分享，转载请注明来源：内存溢出

原文地址:https://outofmemory.cn/yw/7482014.html