为什么执行su root命令时提示“authentication failure”？

Question

执行“su root”命令时提示“authentication failure”的常见原因包括：1) 密码错误：输入的root密码不正确，确保使用正确的root账户密码。2) root账户被禁用：在某些系统中，root账户可能被禁用以提高安全性，可通过修改“/etc/passwd”文件或使用“sudo”命令启用。3) 配置限制：PAM（可插拔认证模块）配置不当可能导致认证失败，检查“/etc/pam.d/su”文件设置是否正确。4) 用户权限不足：普通用户可能没有权限切换到root，确保用户在wheel组（适用于部分Linux发行版）或具备相应sudo权限。5) 特殊字符处理问题：密码中含有特殊字符时，可能会因转义或输入方式问题导致认证失败。解决此问题需逐一排查上述可能性，并根据具体环境调整配置或联系系统管理员协助处理。

Answer 1

1. 基础原因分析

当执行“su root”命令时，如果提示“authentication failure”，最常见的原因是密码错误。这是最直接的排查点。

• 确保输入的root密码是正确的。
• 尝试多次输入以排除手误。
• 如果使用了密码管理工具，请确认复制粘贴时没有额外字符。

此外，还需注意：

grep '^root:' /etc/shadow

通过检查该命令输出，可以验证root账户是否设置了有效密码。

2. 高级配置检查

除了基础问题外，还需要深入检查系统配置。以下是一些高级原因及其解决方案：

1. Root账户被禁用：在某些Linux发行版中，出于安全考虑，默认禁用了root账户登录。
2. 解决方法：可以通过修改“/etc/passwd”文件或使用“sudo”命令启用root账户。
3. 具体操作如下：

sudo passwd root

此命令会为root账户设置新密码并激活它。

场景	解决方式
PAM配置不当	检查“/etc/pam.d/su”文件，确保其配置正确，例如包含auth required pam_wheel.so use_uid。
用户权限不足	将用户添加到wheel组（适用于部分Linux发行版）或赋予sudo权限。

3. 特殊情况处理

对于一些特殊场景，比如密码中含有特殊字符，可能会导致认证失败。以下是详细分析：

特殊字符可能导致转义问题或输入方式不一致。例如，某些终端可能对“@”、“$”等符号解析异常。

解决方法：

echo "password" | su -c whoami

通过这种方式测试密码输入是否正常。如果仍然失败，建议：

• 更换密码，避免使用复杂或易混淆的特殊字符。
• 确保使用的终端支持正确解析所有字符。

4. 流程图辅助理解

为了更直观地展示排查流程，以下是一个简单的流程图：

graph TD;
    A[开始] --> B{密码错误？};
    B --是--> C[重新输入密码];
    B --否--> D{root账户被禁用？};
    D --是--> E[启用root账户];
    D --否--> F{PAM配置问题？};
    F --是--> G[修复PAM配置];
    F --否--> H{用户权限不足？};
    H --是--> I[调整用户权限];
    H --否--> J{特殊字符问题？};
    J --是--> K[修改密码];