摘自：http://www.apelearn.com/bbs/thread-6658-1-1.html

passwd -l 锁定账户，在密码字符串的前面加上!。

passwd -u是去掉密码字符串前面的!。

usermod -L 默认只是锁定密码，在密码字符串前面加！。

usermod -U默认只是解锁密码，去掉密码字符串前面的！。

首先将user1用passwd锁定、test用usermod锁定，如图1。

图1：

可以看到user1的密码前面加了!!，而test密码前面加了!。

然后用两次usermod -U 给user1解锁，如图2、图3。

图2：

图3：

 用user1可以正常登录，如图8。

图4：

我个人理解，无论是锁定账户还是锁定密码，其实就是在账户的密码密码前面加上！，不管是哪种解锁方式都是去掉密码前面的！。usermod不能一次解锁passwd锁定的账户，是因为passwd锁定的账户前面有两个！，usermod只是去掉一个！，所以进行两次usermod就可以解锁用户。