普通用户不能su到root用户

chntopgun

我们HP-UX11.11,不知道怎么普通用户不能su到root用户，请教各位朋友，怎么解决这个问题？非常感谢！！

mibfeng

那你/var/adm/sulog里有什么记录？

honghong_jin

请检查你的/etc/passwd文件的用户的纪录是否有对应的SHELL， 或者检查用户的.profile (ksh) 或.login (csh)是否有问题。

chntopgun

这个系统我以前是可以普通用户su到root用户的，现在只能root用户su到普通用户，不知道哪位不小心搞了破坏（他自己可能也不知道）。/var/adm/sulog里面记载是root用户su到普通用户的信息。这个好像与.profile也没有关系。

普通用户 su到 root用户界面的错去信息：
1、setgroups:not owner
2/,setgroups:not owner
3. su: unable to initialize group access list

mibfeng

你看一下/usr/include/limits.h的修改时间是多少，看看有没有被改过。

chntopgun

/usr/include/limits.sh没有被改动过，我现在只有root用户能su普通用户，普通用户之间都不能su，报错：invalid ID

mibfeng

你确定是所有普通用户都不能相互切换吗？
如果只是个别用户，建议你运行 pwck /etc/passwd和grpck /etc/group看看有没有报错，我觉得可能是有人改过这辆个文件造成的。

Shad

[quote]原帖由 "chntopgun"]我们HP-UX11.11,不知道怎么普通用户不能su到root用户，请教各位朋友，怎么解决这个问题？非常感谢！！[/quote 发表：
   

Hi,

Check if you have a file /etc/default/security, if you do, then check if there is a SU_ROOT_GROUP defined.

On 11i system, if you have above defined, then regular user has to be in that allowed group to do "su" successfully.

Hope this helps.

chntopgun

我加过user和group，所以从日期上显示/etc/passwd和/etc/group都是被改过的，但编辑文件，好像看不出什么异常。
  系统中找不到系统的security文件

chntopgun

pwck /etc/passwd,我的两个系统（一个可以正常su，一个不能正常su），报同样测错误
   grpck /etc/group，系统不报错