Linux服务器帐号锁定如何解决？ (linux服务器帐号被锁定)

在Linux服务器中，用户帐号的安全性是至关重要的。为此，管理员需要经常对帐号进行管理和监控，以确保帐号不被黑客攻击或者恶意用户利用。其中一个重要的管理工作就是帐号锁定。

帐号锁定是指在一定的条件下，系统会自动禁止用户使用帐号，并拒绝其登录。这个条件可以是帐号被锁定的时间超过了规定的时长，也可以是密码输错多次导致的锁定。出于系统安全的考虑，帐号锁定是必不可少的一项措施。

然而，在Linux服务器中，帐号锁定也可能会带来一些麻烦。比如，管理员可能会遇到以下问题：

1.误锁定帐号：由于操作失误或者恶意攻击，管理员可能会将某个合法用户的帐号锁定了。这时候，用户是无法登录系统的，也无法正常工作。

2.无法解锁帐号：管理员在想要解锁被锁定的帐号时，可能会发现解锁不了，因为系统没有提供相应的解锁工具或者管理员不知道如何操作。

针对这些常见问题，下面介绍一些解决方法。

一、误锁定帐号的解决方法

1.查找被锁定的帐号

当管理员发现某个帐号不能登录或者无法正常使用时，需要先确定是否被锁定了。可以通过以下命令来查询所有被帐号锁定的用户：

“`bash

sudo grep -E ‘User|Status’ /etc/passwd /etc/shadow | awk -F: ‘$3 > 999{printf “%s: %s\n”, $1, $2}’

“`

这个命令会列出系统中所有被锁定的用户和其锁定的状态。如果用户被锁定，Status字段会显示为“!”，示例如下：

“`bash

admin: !:18187:0:99999:7:::

“`

可以看到，admin用户已经被锁定，有一个感叹号显示在Status字段里。

2.解锁被误锁定的帐号

接下来，管理员需要对被误锁定的帐号进行解锁。可以通过以下命令来解锁一个用户：

“`bash

sudo passwd -u username

“`

其中，username是被锁定的用户的用户名。这个命令会将指定用户的帐号解锁。

如果不知道被锁定的用户是谁，可以使用上一步查询被锁定用户的命令来列出所有被锁定的用户，然后逐一解锁。

二、无法解锁帐号的解决方法

上述方法可以解决大部分的误锁定问题。但在一些特殊情况下，即使管理员知道被锁定的用户是谁，也无法解锁帐号。这时候，可能需要使用更高级的工具来解决。

1.使用PAM

PAM（Pluggable Authentication Modules），可以称为可插拔认证模块。它是Linux系统中的一个模块化认证架构，可用于对用户进行身份验证、帐号管理等操作。PAM可以扩展到多种认证系统，包括Kerberos、LDAP、RADIUS等。

为了解锁被锁定的用户，可以通过编辑PAM的配置文件来实现。具体步骤如下：

1）找到系统中所有使用PAM验证的程序（比如，sshd，chronyd等）的配置文件；

2）在这些文件中找到auth（认证）模块的配置项，一般是authconfig或pam-auth-update；

3）修改这个配置项，增加一条规则：

“`text

auth sufficient pam_unix.so nullok try_first_pass

“`

这个规则的作用是，对于被锁定的用户，不会再次进行密码验证，而是直接登录系统。这样可以解锁用户的帐号。

2.使用root权限复制密码

在一些情况下，即使使用PAM也无法解锁帐号。这时候，可能需要使用更高级的方法来解决。比如，管理员可以使用root权限复制某个正常用户的密码到被锁定的用户的帐号中。具体步骤如下：

1）使用root账号登录系统，打开一个终端；

2）输入以下命令：

“`bash

sudo bash

“`

这个命令会将当前的终端切换到root用户下。接下来，可以在root权限下进行操作。

3）找到一个正常的用户，把这个用户的密码记录下来，比如为password。然后，执行以下命令：

“`bash

echo “username:$(openssl passwd -1 -salt ‘SALT’ password)” >> /etc/shadow

“`

其中，username是被锁定的用户的名称，SALT是一个随机的盐值。这个命令会将正常用户的密码复制到被锁定帐号的shadow文件中。

4）重新登录系统，使用被锁定帐号和刚才拷贝的密码登录。此时，帐号应该已经解锁了。

帐号锁定是Linux服务器中的一项重要安全措施。但是，在管理帐号时，误锁定和无法解锁的问题也会经常发生。管理员需要了解这些问题的解决方法，以便更好地保护系统的安全。希望上述方法能对大家有所帮助。