1.问题描述
新上架的60台浪潮服务器使用某带外装机平台进行统一安装,安装完成后修改用户密码时统一无法修改,使用root账户无法修改其他用户密码,自身根密码也无法修改成功
2.排查问题
因带外装机平台的应答文件以及安全基线模板均我们提供,故检查安装基线文档和ks应答文件,检查后未发现故障,查阅资料后得出结论,需将在此文件中新加的密码策略删除,否则需在一周后才可修改
3.解决问题
因安装时安全基线模板中有一项为口令安全,需修改/etc/pam.d/system-auth中的密码复杂程度,因当时有备份,故直接覆盖即可
cp /etc/pam.d/system-auth.bak /etc/pam.d/system-auth
4.原因分析
因密码策略文件中新增的某条密码限制导致无法正常修改用户密码