linux系统 su切换用户失败情况

情况1 su - root 切换到root用户提示 incorrect password 密码不正确

SSH远程登录linux系统下root用户，输入密码能够登录，然后su - oracle 切换到oracle用户成功，接着su - root 切换回root用户，提示：incorrect password

原因1
/bin/su文件没有s位权限

解决办法
感谢csdn用户 jeecg-scott 分享的博文《su 切换，提示：“密码不正确”》以下是连接
http://blog.csdn.net/zhangdaiscott/article/details/18666471

step1
检查/etc目录下passwd的权限
[root@dev /]# ll /etc/passwd
-rw-r--r--. 1 root root 1975 5月  27 06:04 /etc/passwd
如果普通用户不能读请改成644权限

[root@dev /]# chmod 644 /etc/passwd

step2
检查/bin/su文件是否有s位权限
[root@dev ~]# ll /bin/su
-rwxrwxrwx. 1 root root 34904 10月 17 2013 /bin/su

如果不存在则添加上
[root@dev /]# chmod a+s /bin/su
[root@dev /]# ll /bin/su
-rw srw srwx. 1 root root 34904 10月 17 2013 /bin/su

step3
测试成功否
[oracle@dev ~]$ su - root
密码：
[root@dev ~]# 

知识补充：

平常我们使用的权限最多的是r(可读）、w(可写)、x(可执行），绝对表示是421，有些比较特殊的权限如下：

s：文件属主和组设置SUID和GUID，文件在被设置了s权限后将以root身份执行。在设置s权限时文件属主、属组必须先设置相应的x权限，否则s权限并不能正真生效（c h m o d命令不进行必要的完整性检查，即使不设置x权限就设置s权限，chmod也不会报错，当我们ls -l时看到rwS，大写S说明s权限未生效）。Linux修改密码的passwd便是个设置了SUID的程序，普通用户无读写/etc/shadow文件的权限却可以修改自己的密码。

t ：设置粘着位，一个文件可读写的用户并一定相让他有删除此文件的权限，如果文件设置了t权限则只用属主和root有删除文件的权限，通过chmod +t filename 来设置t权限。
i：不可修改权限  例：chattr u+i filename 则filename文件就不可修改，无论任何人，如果需要修改需要先删除i权限，用chattr -i filename就可以了。查看文件是否设置了i权限用lsattr filename。
a：只追加权限， 对于日志系统很好用，这个权限让目标文件只能追加，不能删除，而且不能通过编辑器追加。可以使用chattr +a设置追加权限。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/26432034/viewspace-1688391/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/26432034/viewspace-1688391/