在Linux系统中，当一个用户的密码连续输入错误超过一定次数后，系统就会将该用户的账户锁定并禁止其登录。这个过程中涉及到三个文件：
1. /etc/passwd：该文件记录了所有用户的基本信息，包括用户名、用户ID、所属组等；
2. /etc/shadow：该文件记录了所有用户的密码及相关设置，例如密码加密方式、最近一次修改密码的日期等；
3. /etc/login.defs：该文件定义了登录时的各种限制和参数设置，例如密码最小长度、密码过期时间等。
当一个用户的密码输入错误次数达到系统设置的限制后，系统会将其账户锁定，并在/etc/shadow文件中给该用户密码字段添加“!”标记。这个标记表示该用户的密码已经被锁定，无法再进行登录验证。
如果管理员想解除该用户账户的锁定，可以使用passwd命令来重置该用户的密码。当使用passwd命令修改密码时，系统会自动删除/etc/shadow文件中的“!”标记，从而使该用户的账户恢复正常状态。
