修改/etc/environment后无法登录，密码验证失败

Question

修改 `/etc/environment` 文件后导致无法登录、密码验证失败，常见原因是环境变量配置错误（如 `PATH` 设置不完整或包含语法错误），致使系统关键认证程序路径未被正确加载。例如，若 `PATH` 缺失 `/usr/bin` 或 `/bin`，PAM 认证过程中调用 `passwd` 或 `login` 时将无法找到可执行文件，引发登录失败。此外，错误的变量格式（如使用 `export` 关键字）会破坏文件纯键值对格式，导致解析异常。此问题多发于非 root 用户通过 `su` 或图形登录时卡在密码验证环节，但可通过单用户模式或 Live CD 修复环境文件恢复访问。

Answer 1

一、问题背景与现象分析

在Linux系统管理中，/etc/environment 是一个用于设置全局环境变量的配置文件，被PAM（Pluggable Authentication Modules）模块在用户登录时读取。该文件采用纯键值对格式（KEY=value），不支持 shell 语法如 export 或变量展开。

当管理员或运维人员误修改此文件，例如：

• 遗漏关键路径如 /bin、/usr/bin、/sbin
• 使用了错误语法如 export PATH=...
• 添加了未转义的空格或特殊字符

会导致系统在认证阶段无法定位 login、passwd、su 等二进制程序，从而引发“密码正确但无法登录”或“su: command not found”的异常行为。

二、技术原理深度解析

PAM 模块在用户登录流程中会调用 pam_env.so 来加载 /etc/environment 中定义的变量。这个过程发生在 shell 启动前，因此任何语法或路径错误都会直接影响后续命令执行环境。

以典型的登录流程为例：

1. 用户输入用户名和密码
2. PAM 调用 pam_unix.so 验证凭证
3. 成功后，通过 pam_env.so 加载 /etc/environment
4. 启动用户 shell 并尝试执行登录脚本
5. 若 PATH 不包含 /bin，则 bash 可能无法执行基础命令

变量名	标准值示例	常见错误	影响范围
PATH	/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin	缺失 /bin 或语法错误	所有命令执行失败
LANG	en_US.UTF-8	拼写错误或编码无效	国际化显示异常
HOME	/home/user	手动硬编码错误	家目录定位失败
SHELL	/bin/bash	路径不存在	登录中断

三、诊断与恢复方法

由于问题发生在登录前阶段，常规终端访问将失效。以下是可行的恢复路径：

# 使用 Live CD 挂载根分区并修复
mount /dev/sda1 /mnt
chroot /mnt
vi /etc/environment
# 修正为：
PATH=/usr/local/bin:/usr/bin:/bin:/usr/sbin:/sbin

或者进入单用户模式（recovery mode），绕过图形登录和网络服务，获得 root shell 权限进行编辑。

四、流程图：故障排查与修复路径

graph TD
            A[用户无法登录] --> B{是否能进入单用户模式?}
            B -->|是| C[挂载根文件系统]
            B -->|否| D[使用Live CD/USB启动]
            D --> E[挂载原系统根分区]
            C --> F[编辑 /etc/environment]
            E --> F
            F --> G[验证语法正确性]
            G --> H[重启系统]
            H --> I[测试登录功能]
            I --> J[恢复正常服务]

五、预防机制与最佳实践

为避免此类生产事故，建议实施以下策略：

• 修改前备份：cp /etc/environment /etc/environment.bak
• 使用工具校验：env -i bash --noprofile --norc 测试最小环境兼容性
• 自动化检测脚本集成到 CI/CD 或配置管理流程中
• 限制非 root 用户对全局环境文件的写权限
• 采用 Ansible、Puppet 等配置管理工具进行版本控制

高级场景下，可结合 auditd 监控文件变更，或通过 SELinux 策略限制异常写入行为。

对于容器化环境，应避免共享宿主机的 /etc/environment，改用容器运行时指定环境变量。