linux root用su 切换到普通用户提示输入密码并报密码错误(Linux禁止非WHEEL用户组使用su命令)

当root尝试使用su切换到普通用户时遇到密码错误,问题可能与/etc/pam.d/su配置文件相关。此文件限制了非WHEEL用户组成员使用su命令。解决方案是注释掉涉及pam_wheel.so的相关行,或将用户添加到wheel组以允许su操作。这样的配置是为了增强系统的安全性。
摘要由CSDN通过智能技术生成

root用su 切换到普通用户提示输入密码并报密码错误

问题背景:
root用su 切换到普通用户提示输入密码并报密码错误

解决定位思路:

可以查看,下面文件报错信息

/var/log/secure 
/var/log/messages

用户认证与

/etc/pam.d/password-auth
/etc/pam.d/sshd
/etc/pam.d/su
/etc/pam.d/sudo相关

原因
cat /etc/pam.d/su
在这里插入图片描述
解决方法:
配置 vi /etc/pam.d/su 文件,
注释掉了

auth required/lib/security/pam_wheel.sogroup=wheel

关于安全配置文件 /etc/pam.d/su

cat /etc/pam.d/su
在这里插入图片描述

/et
Linux系统中,为了允许名为"tecs"的用户通过`su`命令切换root权限,你需要编辑系统的用户和组配置文件,通常是`/etc/passwd`和`/etc/group`。下面是步骤: 1. **检查权限**: 确保你有超级用户(root)权限,因为只有root才能修改这些文件。 2. **打开passwd文件**: ``` sudo nano /etc/passwd ``` 或者使用你喜欢的文本编辑器。 3. **找到tecs行**: 找到包含“tecs”用户的行,它通常会显示用户名、密码哈希、shell路径等信息。如果还没有这一行,需要添加。 4. **增加新的条目**: 在适当的位置,添加一行,类似于: ``` tecs:x:1000:1000:tecs User:/home/tecs:/bin/bash ``` 其中,`x:`表示无密码登录(如果需要密码登录,可以改为`:*:`),然后分配合适的UID(用户ID)和GID(组ID)。 5. **编辑group文件**: ``` sudo nano /etc/group ``` 找到或创建包含"wheel"或"sudoers"这样的组,这是允许执行sudo命令的组。 6. **将tecs加入组**: 如果tecs应该属于能使用sudo的组,添加类似这样的一行: ``` wheel:x:100:tecs,root,daemon,someotheruser # 假设tecs在这个组里 ``` 或者将tecs加入sudoers组(仅对Ubuntu及其衍生版有效): ``` sudoers:x:478::sudoers ``` 7. **保存并退出**: 使用`Ctrl + X`, `Y`, `Enter`组合键保存并关闭文件。 8. **刷新用户数据库**: ``` sudo usermod -aG <groupname> tecs ``` 9. **测试权限**: 现在,tecs用户应该能够使用`su -`命令前加上他们的用户名尝试切换root,或者使用`sudo -i`来临时获得root权限。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西京刀客

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值