本文介绍了一种常见的情况：当普通用户尝试编辑crontab定时任务时遇到权限拒绝错误。文章通过三个步骤逐步排查问题原因，并最终找到解决方案，涉及crond服务配置、PAM模块配置及用户密码状态等方面。
主机上普通用户执行crontab –e 时，会报错，信息如下：
You (用户名) are not allowed to access to (crontab) because of pam configuration.
问题排查思路：
一、检查crond权限。
1、cat /etc/corn.deny，文件是空的。
2、ll /usr/bin/crontab，具备S权限位，正常。
二、检查PAM模块。
cat /etc/pam.d/crond，文件配置正常，与其他主机上的无异常。
三、查看系统日志
cat /var/log/secure，日志中显示 有用户密码过期！
使用passwd命令修改一下用户的密码，或者，执行chage –M -1 用户名 设定用户“密码失效过期时间”从不。
问题解决~
问题排查思路：
一、检查crond权限。
1、cat /etc/corn.deny，文件是空的。
2、ll /usr/bin/crontab，具备S权限位，正常。
二、检查PAM模块。
cat /etc/pam.d/crond，文件配置正常，与其他主机上的无异常。
三、查看系统日志
cat /var/log/secure，日志中显示 有用户密码过期！
使用passwd命令修改一下用户的密码，或者，执行chage –M -1 用户名 设定用户“密码失效过期时间”从不。
问题解决~
扫一扫
8764
到【灌水乐园】发言
