root无法修改普通用户的密码？

FreeWare

如果可以的话，把/etc/shadow 中oracle后面的密码清空再试试？先确认这个密码可以被修改。

FreeWare

原帖由 oldunix 于 2007-6-6 14:20 发表



正常呀,重设个密码不就行了!

Permission denied是因为你两次输入不一样!

如果不一致应该是这样的
root@sunos # passwd gg
New Password:
Re-enter new Password:
passwd(SYSTEM): They don't match.

Please try again

zat

原帖由 FreeWare 于 2007-6-6 14:18 发表
如果可以的话，把/etc/shadow 中oracle后面的密码清空再试试？先确认这个密码可以被修改。

清空之后，是可以改密码了，但是再要改就又回到老样子了，先要输入普通用户密码，再让root修改……

# passwd oracle
New password:
Re-enter new password:
passwd (SYSTEM): passwd successfully changed for oracle
# passwd oracle
Password:
passwd: Sorry, wrong passwd
Permission denied
#

FreeWare

原帖由 zat 于 2007-6-6 14:25 发表


清空之后，是可以改密码了，但是再要改就又回到老样子了，先要输入普通用户密码，再让root修改……

# passwd oracle
New password:
Re-enter new password:
passwd (SYSTEM): passwd successfully ch ...

...改了就行，疑难杂症不好弄。
你用的solaris做过安全强化了么？看样子是需要你首先输入root口令才能继续修改？

yumany

你的机器是不是nis的客户端

zat

原帖由 FreeWare 于 2007-6-6 14:31 发表



...改了就行，疑难杂症不好弄。
你用的solaris做过安全强化了么？看样子是需要你首先输入root口令才能继续修改？

我可是手工把shadow文件清掉了，才能改的。
我现在的情况是，root改普通用户的时候，我必须输入普通用户的口令，才能继续修改。

会不会和pam.conf有关系吗？

# more /etc/pam.conf
#
#ident  "@(#)pam.conf   1.16    01/01/24 SMI"
#
# Copyright (c) 1996-2000 by Sun Microsystems, Inc.
# All rights reserved.
#
# PAM configuration
#
# Authentication management
#
login   auth required   /usr/lib/security/$ISA/pam_unix.so.1
login   auth required   /usr/lib/security/$ISA/pam_dial_auth.so.1
#
rlogin  auth sufficient /usr/lib/security/$ISA/pam_rhosts_auth.so.1
rlogin  auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
dtlogin auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
rsh     auth required   /usr/lib/security/$ISA/pam_rhosts_auth.so.1
other   auth required   /usr/lib/security/$ISA/pam_unix.so.1
#
# Account management
#
login   account requisite       /usr/lib/security/$ISA/pam_roles.so.1
login   account required        /usr/lib/security/$ISA/pam_projects.so.1
login   account required        /usr/lib/security/$ISA/pam_unix.so.1
#
dtlogin account requisite       /usr/lib/security/$ISA/pam_roles.so.1
dtlogin account required        /usr/lib/security/$ISA/pam_projects.so.1
dtlogin account required        /usr/lib/security/$ISA/pam_unix.so.1
#
other   account requisite       /usr/lib/security/$ISA/pam_roles.so.1
other   account required        /usr/lib/security/$ISA/pam_projects.so.1
other   account required        /usr/lib/security/$ISA/pam_unix.so.1
#
# Session management
#
other   session required        /usr/lib/security/$ISA/pam_unix.so.1
#
# Password management
#
other   password required       /usr/lib/security/$ISA/pam_unix.so.1
dtsession auth required /usr/lib/security/$ISA/pam_unix.so.1
#
# Support for Kerberos V5 authentication (uncomment to use Kerberos)
#
#rlogin auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#login  auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin        auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#other  auth optional   /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#dtlogin        account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  account optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  session optional /usr/lib/security/$ISA/pam_krb5.so.1
#other  password optional /usr/lib/security/$ISA/pam_krb5.so.1 try_first_pass
#
# Support for Solaris PPP (sppp)
ppp     auth    required        /usr/lib/security/$ISA/pam_unix.so.1
ppp     auth    required        /usr/lib/security/$ISA/pam_dial_auth.so.1
ppp     account requisite       /usr/lib/security/$ISA/pam_roles.so.1
ppp     account required        /usr/lib/security/$ISA/pam_projects.so.1
ppp     account required        /usr/lib/security/$ISA/pam_unix.so.1
ppp     session required        /usr/lib/security/$ISA/pam_unix.so.1
#

sccdyuebo

ls -l /etc/shadow

cat /etc/shadow