56、Linux 用户问题排查全攻略

Linux 用户问题排查全攻略

在 Linux 系统的使用过程中，用户常常会遇到各种各样的问题，如登录认证失败、文件操作受限、环境变量配置错误等。本文将详细介绍这些常见问题的排查方法和解决方案。

1. 认证问题排查

1.1 OpenSSH 认证

如果使用基于令牌的 OpenSSH 认证，需要确保私钥已从远程系统正确复制到服务器，并且公钥存储在客户端的 ~/.ssh/authorized_keys 文件中。
若用户通过网络传输 X11 GUI，要确保 ForwardX11 指令已设置，并且用户在使用 ssh 命令时添加了 -X 选项。

1.2 分层认证软件

分层认证软件可能是问题的根源，比如 PAM（可查看 /etc/pam.d/sshd 等配置文件确保指令设置正确）。可以使用 pam_tally2 或 faillock 工具检查用户账户是否因多次登录失败而被锁定。

若系统使用了其他认证产品，如 LDAP 或 Kerberos，需检查它们的配置文件和日志文件，确保没有因策略违规导致用户账户被锁定。

1.3 内核安全模块

不要忘记检查 Linux 内核安全模块，如 SELinux 或 AppArmor。对于 AppArmor，策略违规信息可能存储在 audit.log 或 messages.log