用户su权限被拒绝

用户su权限被拒绝

解决方法一：

查看/usr/bin/su目录有没有s位权限
[root@ecgis ~]# ll /usr/bin/su
-rwsr-xr-x. 1 root root 32184 Apr 11  2018 /usr/bin/su
以上权限为正常权限，如果权限不对请执行，并关注该文件的属主属组
chmod 4755 /usr/bin/su

解决方法二：

查看root密码是否正确

解决方法三：

检查/etc目录下passwd的权限，other用户要有可读权限
[root@smglxt- ~]# ll /etc/passwd
-rw-r--r-- 1 root root 1826 Feb 27 16:27 /etc/passwd

解决方法四：

检查/etc/login.defs是否存在SU_WHEEL_ONLY yes  如果有注释掉

解决方法五：

检查/etc/pam.d/su文件，一般默认即可，需要su权限的用户必须在wheel组，可以看下/etc/group文件
检查此文件有没有添加别的配置信息
编辑/etc/pam.d/su文件，注释含有pam_wheel.so内容的行。

如果未解决，检查/var/log/secure登录日志报错信息

 解决方法六：

root用户su某个用户su不过去，出现如下报错
su: failed to execute /bin/bash: Resource temporarily unavailable