CENTOS单用户下修改密码报“passwd: Authentication Token Manipulation Error”解决

CENTOS单用户下修改密码报“passwd: Authentication Token Manipulation Error”解决

 

一台CentOS 5.3的WEB服务器之前都能通过ssh用key可以正常远程连接，突然有一天不能远程连了，具体现象是：

a）通过SecureCRT用key连接的时候没有响应；

b）直接密码连接报密码或用户名错误；

c）通过其他有key的linux服务器连接的时候报"Connection closed by 10.10.10.100"；

d）在本地的console登录的时候，输入用户名后直接报"login incorrec"。

可以确定的是这之前就没有人更改过密码。

 

具体解决过程如下：

1. 在本地用单用户模式进入系统，

2. 直接passwd，报"passwd: Authentication Token Manipulation Error"，搜了一下这个错误网上有多种解决方法，详见本文最后，可这些方法我都试了也没有起作用。

3. #df -hl的时候，发现根文件系统满了，清出部分空间后，passwd更改密码仍然报上面那个错误；

4. 查看/var/log/secure日志是，发现了下面的错误：

Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM unable to dlopen(/lib/security/pam_unix.so)

Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM [error: /lib/security/pam_unix.so: invalid ELF header]

Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM adding faulty module: /lib/security/pam_unix.so

Nov 26 05:16:46 rcwweb2 sshd[1066]: fatal: Access denied for user root by PAM account configurationp

5. 从日志中看出是/lib/security/pam_unix.so文件出了问题，之前本机有一个pam_unix.so.bak文件，删除损坏文件，将备份恢复后，可以正常登录了。

不知道是不是因为根盘满了造成此文件损坏导致的。

 

这期间参考了网上的一些处理报"passwd: Authentication Token Manipulation Error"报错的方法，具体如下：

1）可能是/etc/passwd和/etc/shadow文件不同步导致的，使用pwconv命令同步；

2）/etc/passwd和/etc/shadow设置了安全设置，通过chattr -i /etc/passwd /etc/shadow解决；

 

3）通过echo "123456" | passwd --stdin root或echo "root:lanmang" | chpasswd 手动修改密码解决；

4）关闭selinux解决；

5）通过perl -e 'print crypt("passw0rd","\$1\$YkRDae.B\$"),"\n"' 手动生成密码串，并手动拷贝到/etc/shadow文件中解决；