云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS 8 su鑒定故障：排查與解決方法
現(xiàn)象描述
在CentOS 8系統(tǒng)中執(zhí)行su命令切換用戶時，可能出現(xiàn)以下錯誤提示：
su: Authentication failure
su: Permission denied此類問題通常與用戶權(quán)限、安全策略或系統(tǒng)配置相關(guān)。
常見原因分析
- 用戶未加入sudoers列表：目標(biāo)用戶未在
/etc/sudoers文件中授權(quán) - PAM模塊限制：Pluggable Authentication Modules (PAM) 配置錯誤導(dǎo)致認(rèn)證失敗
- SELinux策略沖突：安全增強(qiáng)模塊限制用戶切換操作
- 密碼策略限制：密碼過期或復(fù)雜度規(guī)則導(dǎo)致驗(yàn)證失敗
解決方案
1. 驗(yàn)證用戶權(quán)限配置
檢查目標(biāo)用戶是否被添加到wheel組或/etc/sudoers文件：
# 查看用戶所屬組
groups <用戶名>
# 編輯sudoers文件（使用visudo命令）
visudo確保包含以下配置：%wheel ALL=(ALL) ALL
2. 檢查PAM認(rèn)證配置
查看/etc/pam.d/su文件，確認(rèn)未禁用wheel組權(quán)限：
# 確認(rèn)此行未被注釋
auth required pam_wheel.so use_uid3. 調(diào)整SELinux策略
臨時禁用SELinux測試是否為策略導(dǎo)致的問題：
setenforce 0若問題消失，可通過以下命令永久修改策略：
sed -i 's/SELINUX=enforcing/SELINUX=permissive/g' /etc/selinux/config4. 重置用戶密碼
若密碼過期或輸入錯誤，使用root權(quán)限重置密碼：
passwd <用戶名>操作驗(yàn)證
執(zhí)行以下命令測試用戶切換功能：
su - <目標(biāo)用戶名>成功切換后立即退出：
exit預(yù)防措施
- 定期檢查
/etc/sudoers文件語法：visudo -c - 啟用SSH密鑰認(rèn)證替代密碼登錄
- 監(jiān)控
/var/log/secure日志文件中的認(rèn)證錯誤記錄
總結(jié)
CentOS 8的su鑒定故障多源于權(quán)限配置與安全策略限制。通過分步檢查用戶組歸屬、PAM配置、SELinux狀態(tài)及密碼策略，可快速定位問題根源。建議在修改關(guān)鍵配置文件前進(jìn)行備份，并優(yōu)先使用臨時策略調(diào)整進(jìn)行問題排查。
.png)
.png)
