su失败可能的两个原因

当su到一个用户，虽然密码是正确的，但是也可能失败

[oracle@slcm05adm04 ~]$ su - oracle
Password:
su: Permission denied
如果报permission denied，则可能是下面的原因
/etc/pam.d/su里有这样一行，注释掉它
#auth required pam_wheel.so use_uid

如果报下面的错误，则可能是另外一个原因
[oracle@slcm05adm04 ~]$ su - oracle
Password:
su: Authentication failure

注释掉文件/etc/pam.d/password-auth里面的这一行
#auth required pam_faillock.so preauth silent audit deny=3 even_deny_root fail_interval=900 unlock_time=900