centos普通用户修改密码失败

yongsheng_2012

各位好，小弟使用的是CentOS release 5.6 (Final)，使用过程中发现普通用户不能自己修改密码，麻烦各位帮忙看看

用户修改密码时产生的错误：passwd: Authentication token manipulation error

/var/log/secure记录日志信息：passwd: pam_unix(passwd:chauthtok): authentication failure; logname=feng uid=500 euid=0 tty=pts/1 ruser= rhost= user=feng

所做检查：
1./usr/bin/passwd有suid
2.未锁定用户密码
3./etc/passwd，/etc/shadow权限未发现异常
[root@localhost ~]# ll /etc/passwd;ll /etc/shadow;lsattr /etc/passwd;lsattr /etc/shadow
-rw-r--r-- 1 root root 1696 Jan 24 04:12 /etc/passwd
-r-------- 1 root root 1055 Jan 24 04:12 /etc/shadow
------------- /etc/passwd
------------- /etc/shadow
4./etc/passwd，/etc/shadows中用户信息未发现异常
[root@localhost ~]# cat /etc/passwd | grep feng;cat /etc/shadow | grep feng
feng:500:500:feng:/home/feng:/bin/bash
feng1$GGBTloPH$12L7xzYsufKMGmlwqmz/60:15285:0:99999:7:::

尝试处理：
1.通过pwconv同步passwd与shadow文件，用户自己修改密码依旧是同样的错误
2.通过passwd -d清空用户密码，再切换到普通用户，可以成功修改密码；但是若想要再第二次修改密码，同样还是出现上面的错误

麻烦各位帮忙看看，究竟是什么问题引起的以及相应的处理方式，谢谢了

taojie2000

回复 1# yongsheng_2012


    passwd: Authentication token manipulation error    把这个网上搜搜  看看哪些情况适合你

yongsheng_2012

已经在网上搜过了，网上说的最多的是3种情况：
1.passwd和shadow密码不同步引起
通过pwconv同步passwd和shadow文件，没用
2.passwd -d清空用户密码，这个倒是可行，清空密码后切换普通用户，可以修改密码了，但是第二次尝试清空密码就又不行了，不知道什么问题
3.限定了用户在固定时间内不能修改
建立用户时通过useradd方式添加的，而且检查了shadow文件，没有做类似的限定

其他情况就不知道吗，麻烦您再帮忙分析分析，还可能是哪的问题

试了重装系统，还是同样的情况

测试是在虚拟机下进行的

chenyx

会不会是密码强度不够,楼主试试大小写混合+数字的形式的密码

yongsheng_2012

不行呀，使用复杂密码还是同样的情况，测试用的密码：gd!!@$3734325tEst

taojie2000

回复 3# yongsheng_2012


    df -h

    df -i

yongsheng_2012

帮忙看看

yongsheng_2012

df -i

硬盘容量和inode看着都没用完呢

yun_88

普通用户修改密码先要输入原密码,再输入新密码

yongsheng_2012

yun_88 发表于 2012-02-24 15:15
普通用户修改密码先要输入原密码,再输入新密码

呵呵，是这个原因，是我大意了，感谢大家的帮助，谢谢