当普通用户使用sudo提升权限时遇到sudo:pam_open_session:Systemerror和policypluginfailedsessioninitialization错误，可能的原因包括/etc/sudoers配置正确，SELinux已关闭，以及用户环境问题。文章建议检查系统环境，甚至考虑删除并重新创建用户来解决问题。不推荐修改sudo的pam配置，因为存在安全隐患。
sudo: pam_open_session: System error
普通用户提升权限执行命令时候报错：
sudo: pam_open_session: System error
sudo: policy plugin failed session initialization
如果确认：
1. /etc/sudoers 配置没问题
root ALL=(ALL) ALL
test ALL=(ALL) ALL
2. selinux已关闭
# getenforce
Disabled
3. 可能用户加载的系统环境存在问题
需要删除用户、重新创建普通用户
userdel -r test
useradd test
若是脚本执行：
userdel -r test
source /etc/profile && useradd test
其它非安全操作，可以自行搜网上的，我遇到的问题不是那些非安全操作说的情况
例如：
修改 /etc/pam.d/sudo，删除其中session required pam_limits.so内容的，个人不推荐，有安全隐患
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
