TiDB 安装麒麟V10 问题--pam相关

最新推荐文章于 2024-07-29 16:05:31 发布

原创最新推荐文章于 2024-07-29 16:05:31 发布 · 1.6k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #数据库

数据库专栏收录该内容

6 篇文章

订阅专栏

在尝试使用TiUP部署TiDB集群过程中，遇到了错误，表现为无法初始化目标主机环境，具体错误信息涉及到SSH授权失败和用户'tidb'的密码认证问题。通过分析日志发现，问题可能源于'/var/log/secure'中记录的密码认证失败。参考IT宝库的解决方案，临时修复方法是在'/etc/pam.d/su'文件中添加一行以允许无密码登录。此问题涉及到SSH配置、PAM模块和用户权限设置。

tiup安装tidb错误现象：

+ Initialize target host environments

- Prepare 10.213.115.167:22 ... Error

- Prepare 10.213.115.45:22 ... Error

- Prepare 10.213.115.146:22 ... Error

Error: Failed to initialize TiDB environment on remote host '10.213.115.167' (task.env_init.failed)

caused by: Failed to create '~/.ssh' directory for user 'tidb'

caused by: Failed to execute command over SSH for 'tidb@10.213.115.167:22'

caused by: Process exited with status 1

Verbose debug logs has been written to /home/tidb/.tiup/logs/tiup-cluster-debug-2022-09-06-18-51-31.log.

Command output on remote host 10.213.115.167:

Password: su: Error in service module

后来经过摸索和日志分析，问题如下：
1，日志：/var/log/secure: auth could not identify password for tidb
2, tiup 输出重点：
Password: su: Error in service module
3，尝试了不少方法，这个有参考价值：pam_unix(sudo:auth):对话失败，auth无法识别[用户名]的密码 - IT宝库
4，临时解决方法：修改/etc/pam.d/su，文件第一行添加：
# Fixing ssh "auth could not identify password for [username]"
auth sufficient pam_permit.so