在Linux系统中，PAM（Pluggable Authentication Modules）是一种灵活的认证机制，通过PAM可以实现对用户的身份验证和访问控制。而在PAM中的tally模块则是用来记录用户登录失败的次数，当用户连续登录失败次数达到一定阈值时，会将该用户锁定，从而保护系统的安全。

当用户被锁定之后，系统管理员需要通过一定的手段来解锁用户，以便用户能够再次正常登录系统。在Linux系统中，可以通过几种方式来解锁用户，下面将介绍一些常用的方法：

1. 使用pam_tally2命令：pam_tally2是一个用于管理tally的命令行工具，可以用来查询和重置用户登录失败次数。要解锁用户，可以使用如下命令：
```shell
pam_tally2 --user username --reset
```
其中，username为需要解锁的用户名。通过这个命令，可以重置用户的登录失败次数，使用户解锁。

2. 修改配置文件：在一些情况下，也可以通过修改PAM的配置文件来实现解锁用户。可以编辑/etc/pam.d/system-auth文件，在文件中添加如下一行：
```shell
auth required pam_tally2.so deny=3 unlock_time=1800
```
这样设置之后，当用户登录失败次数达到3次时，会被锁定1800秒（半小时），之后会自动解锁。

3. 手动编辑tally文件：在一些特殊情况下，也可以手动编辑tally文件来解锁用户。tally文件通常存储在/var/log/faillog文件中。可以使用如下命令来查看tally文件中的信息：
```shell
faillog -u username
```
然后可以使用如下命令来清除用户的登录失败次数：
```shell
faillog -r -u username
```

总的来说，PAM的tally模块是用来保护系统安全的重要组件之一，通过记录用户登录失败次数并锁定用户，可以有效防止暴力破解等安全问题。对于系统管理员来说，掌握如何解锁用户也是非常重要的，上面介绍的几种方法可以帮助管理员有效地解决用户被锁定的问题。希望大家在使用Linux系统的时候能够注意系统安全，并妥善处理用户的登录问题。