su - root异常

山村刘德华

-rw-r--r-- 1 root root 1684 2013-08-29 13:47 /etc/passwd
只有root具有写权限，如果用sudo，应该怎么做呢？

su8610

sudo vi /etc/passwd，然后输入你的密码，前提是你可以使用sudo，而且sudoers给予你使用vi的权限

山村刘德华

哈哈，幸好能sudo，已经搞定了。实在是感谢啊！！！感谢！！！
但是很奇怪是谁把我的passwd文件改了，请问在哪可以看到记录吗？

su8610

这个可以看log，sudo一般都会有log的，看你的系统设置，log的存放位置不一样。一般好像是/var/log/secure吧

山村刘德华

我的是suse系统，我在messages里找到了我刚刚sudo的记录，但是messages日志每天都会打成一个包，不可能一天一天的去查看。那是不是基本就找不到文件被修改的原因了？

山村刘德华

根据刚刚发的
-rw-r--r-- 1 root root 1684 2013-08-29 13:47 /etc/passwd
推断出passwd 文件上一次修改是8月29日13:47分。
我去那一天的messages日志在这个时间点却没有看到有操作的记录，这是为什么呢？

su8610

回复 16# 山村刘德华


    这个未必是这么看的，因为ls -l一般都只显示ctime，所以根据这个判断不出来修改时间。不过我对suse不熟悉，不了解。如果log都archive掉了，确实比较麻烦，要不直接grep /etc/passwd或许会有答案。

fwhkggyn

尝试:

1. su - -s /bin/bash  root

复制代码

ty4z2008

看/bin/su文件的属性是否'rwsr-xr-x'，如果不是请改：
chmod u+s /bin/su

zongg

普通用户可以登陆吗？