centos下切换到root失败

时间：2021-04-27 14:43:44

今天在CentOS中配置Hadoop的时候突然遇到使用普通用户无法切换到root用户的问题，即输入

$ su -
  • 1

提示输入密码后无法切换到root用户，而是提示如下错误：

su: Authentication failure
  • 1

centos下切换到root失败

好好地怎么出现这个问题了呢，百度了一下午基本上都是这个答案：

这个问题产生的原因是由于ubuntu系统默认是没有激活root用户的，需要我们手工进行操作，在命令行界面下，或者在终端中输入如下命令：

$ sudo passwd root

系统提示输入当前用户密码：
然后输入新的root密码：
确认新密码：
系统提示更新成功，OK！
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9

虽然说的都是ubuntu系统，但死马当活马医，姑且照着做吧。

我先登录普通用户，输入

$ sudo passwd root
  • 1

系统提示当前用户不在sudoers中，即没有权限。 
那么换成root用户登录。这里要说明一下，我的系统普通用户和root用户分别登录都没有问题，问题是不能通过su命令切换。 
在root用户下编辑sudoers文件：

# vim /etc/sudoers
  • 1
  • 2

在文件中添加如下语句，这里的njupt是我的普通用户：

# Allow njupt
njupt ALL=(ALL) ALL
  • 1
  • 2

保存，系统会提示文件是只读的，需要输入！强制保存，照做。

再试试这个命令

$ sudo passwd root
  • 1

发现还是不行，会提示如下错误：

sudo: effective uid is not 0, is sudo installed setuid root?
  • 1

这是因为sudo命令没有S（setuid)权限，因此其他用户执行sudo命令时，报上面错误。可以这样理解setuid权限：当一个具有可执行权限的文件设置SetUID权限后，其他用户执行这个文件时将以这个文件的所有者的身份进行执行。

为sudo命令设置setuid权限

$ chmod u+s  /usr/bin/sudo
  • 1

然后看一下

[njupt@master bin]$ ll | grep sudo
-rwsrwxrwx. 1 root root    130720 Mar  6  2015 sudo
  • 1
  • 2

有了S权限以后再试试这个命令

$ sudo passwd root
  • 1

发现提示信息改变了：

[njupt@master bin]$ sudo passwd root
sudo: /etc/sudoers is world writable
sudo: no valid sudoers sources found, quitting
sudo: unable to initialize policy plugin
  • 1
  • 2
  • 3
  • 4

这两条是新的错误信息

sudo: no valid sudoers sources found, quitting
sudo: unable to initialize policy plugin
  • 1
  • 2

这是因为sudoers 文件的权限不对，正常的权限应该是440(r–r—–)，我是因为之前瞎折腾的时候修改过这个文件的权限。现在改回来

# chmod 440 /etc/sudoers

# ll | grep sudo
-rw-r-----. 1 root root 1786 Mar 6 2015 sudo.conf
-r--r-----. 1 root root 4035 Sep 10 04:31 sudoers
drwxr-x---. 2 root root 6 Mar 6 2015 sudoers.d
-rw-r-----. 1 root root 3181 Mar 6 2015 sudo-ldap.conf
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

再一次执行这个命令

[njupt@master bin]$ sudo passwd root
[sudo] password for njupt: 
Changing password for user root.
New password: 
BAD PASSWORD: The password is shorter than 8 characters
Retype new password: 
passwd: all authentication tokens updated successfully.
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7

successfully！难道这样就可以了？试试

[njupt@master bin]$ su -
Password: 
su: Authentication failure
  • 1
  • 2
  • 3

绝望了好吧。。。

网上还有一种说法，说用这个命令：

$ sudo su
  • 1

代替su命令。我试了一下，确实可以，而且不需要输入root密码，而是要输入普通用户的密码

[njupt@master bin]$ sudo su
[sudo] password for njupt: 
[root@master bin]#
  • 1
  • 2
  • 3


标签：

相关文章