Если пользователь залочен, но делаем

usermod -U USER

Если выдает ошибку, то ставим невозможный пароль

usermod -p "*" USER