问题：root切换用户提示执行/bin/tcsh失败，资源暂时不可用

Question

问题描述：在使用 root 用户切换至其他用户时，系统提示“执行 /bin/tcsh 失败：资源暂时不可用”。此类问题常见于系统资源限制、shell 路径配置错误或 PAM 模块限制等原因。排查方向包括检查 /etc/passwd 中用户默认 shell 配置、确认 /bin/tcsh 文件是否存在及可执行权限、查看系统 ulimit 限制以及审计 PAM 认证模块配置。此外，资源不足（如进程数或内存限制）也可能导致该问题发生。

Answer 1

问题解析：执行 /bin/tcsh 失败 - 资源暂时不可用

在使用 root 用户切换至其他用户时，系统提示“执行 /bin/tcsh 失败：资源暂时不可用”，这一问题通常与系统配置、权限控制模块（如 PAM）、shell 可执行性或系统资源限制相关。以下从多个角度深入分析并提供排查思路。

1. 初步确认：Shell 文件是否存在及可执行权限

首先应检查目标用户的默认 shell 是否为 /bin/tcsh，并且该文件是否存在以及具备可执行权限。

• 查看用户默认 shell：

grep username /etc/passwd

• 确认文件存在且具有执行权限：

ls -l /bin/tcsh

输出示例	说明
-rwxr-xr-x 1 root root 123456 Jan 1 00:00 /bin/tcsh	tcsh 存在且所有用户均可执行
-rw-r--r-- 1 root root 123456 Jan 1 00:00 /bin/tcsh	缺少执行权限，需修改权限

2. 系统资源限制：ulimit 检查

当系统资源（如进程数、内存等）达到上限时，可能无法创建新的 shell 进程。

• 查看当前 ulimit 设置：

ulimit -a

重点关注：max user processes 和 virtual memory 的限制值。

3. PAM 模块配置审计

Linux 系统通过 PAM（Pluggable Authentication Modules）控制登录和会话行为。若 PAM 配置不当，可能导致切换失败。

• 检查 PAM 登录模块配置：

cat /etc/pam.d/login

• 检查 su 或 sudo 对应的 PAM 配置文件：

cat /etc/pam.d/su

查找是否有 deny、auth required 或 account required 模块阻止了 shell 启动。

4. 系统日志审查

系统日志中可能记录了具体的错误原因，帮助定位问题根源。

• 查看 syslog 或 journal 日志：

journalctl -xe

tail -f /var/log/messages

5. 资源不足导致的问题

当系统负载过高、内存不足或打开的文件描述符过多时，也会导致新进程无法启动。

• 查看系统负载：

uptime

• 查看内存使用情况：

free -h

• 查看当前进程数：

ps -e --no-headers | wc -l

6. 使用 strace 追踪执行过程

使用 strace 工具可以追踪命令执行过程中发生的系统调用，有助于发现失败的具体位置。

• 追踪 su 命令执行过程：

strace -f su - username

观察是否在 execve 调用时返回 ENOMEM 或 EAGAIN 错误。

7. 架构层面分析流程图

以下是整个问题排查流程的 mermaid 流程图示意：

graph TD
            A[开始] --> B{检查 /etc/passwd 中 shell 是否正确}
            B -->|否| C[修正 shell 路径]
            B -->|是| D{检查 /bin/tcsh 是否存在且可执行}
            D -->|否| E[安装 tcsh 或修改权限]
            D -->|是| F{检查 ulimit 是否受限}
            F -->|是| G[调整 ulimit 设置]
            F -->|否| H{检查 PAM 配置}
            H -->|异常| I[修复 PAM 配置]
            H -->|正常| J{查看系统资源是否耗尽}
            J -->|是| K[释放资源或扩容]
            J -->|否| L[检查日志获取详细信息]
            L --> M[结束]