有时候我们需要锁定用户，通常有三种比较常见的方法：
（1)禁止个别用户登录
比如禁止qian这个用户，我们只需要使用passwd -l qian 即可。
如果我们要解锁qian这个用户，我们只需要使用passwd -u qian 即可。
（2)修改配置文件来禁止用户登录
比如我们要禁止qian这个用户登录，我们可以在/etc/passwd中把shell修改为/sbin/nologin即可
比如这一行可以改为qian:x:501:501:/home/qian:/sbin/nologin
(3)锁定所有用户
比如我们要锁定所有用户，我们只需要创建一个/etc/nologin文件即可，这样除了root之外的用户都不能登录了。
如果我们锁定了用户qian之后，我们还是可以用root用户su到qian的，因为root的权限实在是太特殊了，不过其他用户，比如xin是无法su到qian的，它总是会提示：su：密码不正确。
原文：http://blog.csdn.net/xinguimeng/article/details/43852571