标签：如何解决Linux Root无法SU的问题 (linux root 无法su)

在Linux系统中，Root账户被视为更高权限用户，能够对系统进行管理和配置。但有时候在使用Root账户时，会发现无法通过su命令切换到其他用户，甚至会提示”su: Authentication flure”的错误信息。这种情况下，就需要解决Linux Root无法SU的问题。 原因分析 在Linux系统中，Root账户的密码是非常重要的，它直接关系到整个系统的安全性。当Root账户的密码被修改或者被破解后，就有可能出现无法su的情况。 此外，有时候可能会因为某些配置的原因，导致Root账户无法su到其他用户。 解决方法 1.检查Root账户密码 解决Root账户无法su的问题的之一步就是检查Root账户的密码是否存在问题。在终端中输入”sudo passwd root”来修改Root账户的密码。 在输入新密码之前，更好先清除系统缓存。在终端中输入”sudo su”命令，并输入Root账户密码登录系统。接下来，输入命令”echo 3 > /proc/sys/vm/drop_caches”清除系统缓存。然后再输入”sudo passwd root”，修改Root账户密码即可。 2. 检查PAM配置文件 PAM（Pluggable Authentication Modules）是一种Linux系统中用于进行认证的模块，也是Root账户无法su的一个常见问题。如果在PAM配置文件中的配置不当，就有可能导致su功能无法正常启用。 打开PAM配置文件，可以检查是否存在问题。在终端中输入命令”sudo vi /etc/pam.d/su”，打开PAM配置文件。检查文件中的配置是否正确，以确保su功能能够正常启用。如果出现了问题，就对PAM进行相应的调整。 3. 使用SSH KBD安全认证方法 另外一个解决Root账户无法su的方法是使用SSH KBD安全认证方法。这种方法可以将SSH登陆的标准认证模式转换为KBD模式，这样就可以使用SSH KBD安全认证方法进行su。 在进行此项操作之前，必须要在SSH服务中启用KBD认证模式。在终端中输入命令”sudo vi /etc/ssh/sshd_config”，打开SSH服务配置文件。在配置文件中找到”ChallengeResponseAuthentication”选项，并将其设置为yes。在修改完配置文件后，输入命令”sudo systemctl restart sshd”，重新启动SSH服务，使配置生效。 接下来，就可以使用SSH KBD安全认证方法进行su了。在终端中输入”ssh -o KbdInteractiveAuthentication=yes username@localhost”，然后输入普通用户的密码完成登录。接着，输入”su -” 命令进行Root用户的身份切换。 结语 Root账户是Linux系统中的更高权限用户，它的使用是十分重要的。但是有时候，由于各种原因，可能会出现Root账户无法su的问题。解决这种问题需要重新设置Root账户的密码、检查PAM配置文件以及使用SSH KBD安全认证方法等操作。希望本文提供的解决方法，可以帮助读者解决Linux Root无法su的问题。 相关问题拓展阅读： 如何设置linux root用户要通过其他用户才能su过去 如何设置linux root用户要通过其他用户才能su过去 这个问题主要是防止生产主机远程登录用户的恶意行纳告为悔茄慧，应该允许本碧答地的root登录。 以下是具体步骤，在实施前请确保有一个普通用户可以远程登录，但没有root权限。 禁止ROOT远程SSH登录： #vi /etc/ssh/sshd_config 把 PermitRootLogin yes 改为 PermitRootLogin no 重启sshd服务 #service sshd restart 你的Linux要是有root用户 直接输入su 然后就会要你输入密码（输入密码时什么都不会显） 之一行由root用户切换到FSP（普通用户），不需要密码； 第二行由FSP（普通用户）切换到root，需要密码。 # su FSP $ su Password: # 如果没有就得创建用户有两种方法： 1、通过命令方式（两步）： 一步：（创建用户） useradd username 或 adduser username username是你创建的用户名 二步：（设置密码） passwd username username意思同上雀顷饥。 2、通过图形界面操作 系统→管理→用户和群组→添加用户 linux root 无法su的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux root 无法su,如何解决Linux Root无法SU的问题,如何设置linux root用户要通过其他用户才能su过去的信息别忘了在本站进行查找喔。