su: Berechtigung trotz korrektem Passwort verweigert

In meiner neuen Gentoo-Installation funktioniert su nicht als Nicht-Root-Benutzer: Nach Eingabe des richtigen Kennworts wird die Meldung "su: Berechtigung verweigert" angezeigt. Was könnte das verursachen? Ich habe bereits versucht, das Paket mit ng neu zu installieren /bin/su.

EDIT: Sudo funktioniert.

Sie müssen Ihren Benutzer zur wheelGruppe hinzufügen :

 gpasswd -a youruser wheel

Alternativ können Sie die Gruppenmitgliedschaft Prüfung für deaktivieren suin pambearbeite

 /etc/pam.d/su

und diese Zeile auskommentieren:

auth       required     pam_wheel.so use_uid

Benutzer müssen in der wheelGruppe sein, um den Benutzer wechseln zu können. Das Umschalten des Benutzers als Nicht-Root funktioniert wieder, wenn dieses pamModul für deaktiviert ist su.

Es könnte viele Probleme geben. Überprüfen Sie einige dieser Elemente mit dem hypothetischen Benutzer erik:

1. Ist erik ein Mitglied der Radgruppe ( groups)?
2. Geben Sie das Root-Passwort an? (Und nicht das Passwort für erik)
3. Hat /bin/sudiese Privilegien: rwsr-xr-x(Ist es setuid root? ls -l /bin/su)
4. Können Sie sich über die Konsole als root anmelden?
5. Haben Sie in den Protokollen nach einem Hinweis in einer Fehlermeldung gesucht?
6. Haben Sie grsecurity im Kernel aktiviert?
7. Hat es jemals funktioniert? Wenn ja, wann ist es kaputt gegangen?
8. Was passiert, wenn erik a macht sudo su -?

Es kann viele Gründe geben . Es ist sehr wahrscheinlich, dass der Grund in den Systemprotokollen angezeigt wird. Suchen Sie/var/log nach Dateien, die zum Zeitpunkt eines suVersuchs geändert wurden (der Dateiname hängt von Ihrer Syslog-Konfiguration ab). Wenn Sie Probleme beim Interpretieren von Protokolleinträgen haben, kopieren Sie diese und fügen Sie sie in Ihre Frage ein.

Ich habe Shadow im Verlauf der Erstellung von Linux From Scratch 8.4 kompiliert und konnte mich als Root oder als nicht privilegierter Benutzer anmelden, aber nicht wie bei Erik oben von einem nicht privilegierten Benutzer zu Root wechseln. Es stellte sich heraus, dass die su-Binärdatei meinem nicht privilegierten Benutzer gehörte. Es hat funktioniert, nachdem ich die su-Binärdatei in root umgewandelt und 'chmod u + s' für die su-Binärdatei ausgeführt habe.