root登陆问题!急!等待高手!

chenyx

单用户进入系统，检查日志。。。

daizhongxian

估计是被黑了

xuledw

原帖由 chenyx 于 2008-7-31 07:39 发表
单用户进入系统，检查日志。。。

感觉这个才是正道!想尽办法看日志

Blue娃娃

谢谢大家的关注和意见~~之前我都有进单用户模式看日志~~有"pam_unix authenticated failed"这样的错误信息, 检查过/etc/passwd, /etc/shadow, /etc/pam的目录, 都没人修改过......然后我不断的登陆, 出现了" PAM failure, aborting, critical error" 这样的信息, google后发现也有人碰到这样诡异的问题, 他的是由于/etc/pam这整个目录都没掉了, 但是我们server的这些都没问题.........我想我是不是应该打算重装了.........  T_T

arccos2002

我遇到过这样的问题
重装的新机
什么用户都进不去
后来发现是PAM问题

shmilygyy

你进入单用户改一下启动级别,如果现在是3改成5,反之亦然,然后再试下,我以前遇到过这样的问题,虽然不知道为什么,但是用主个办法就OK了...

wstar

原帖由 jerrywjl 于 2008-7-30 14:23 发表
不管怎样，用单用户模式进入，看看pam配置有没有修改过的，同时注意是否曾经锁定过用户，以及/etc/passwd和/etc/shadow文件权限如何，需要使用ll和lsattr查看。

ls解释的详细。
lz还是先看看这几方面吧。

ruochen

看看/etc/passwd里面root当然shell有问题么？
多检查日志
将/root的面的隐藏文件全部删除，再登录看看

dalin

authconfig把ldap去掉，改回来试试？
这个应该是跟你启用了ldap有关系。不行的话，瞧瞧/etc/pam.d/login里面被动了些什么。
这个问题还没严重到得重装的程度。不行就去其它机器复制/etc/pam.d下面的内容覆盖过来。