CentOS 7下Authentication failure问题

今天在CentOS中配置Hadoop的时候突然遇到使用普通用户无法切换到root用户的问题，即输入

$ su -

提示输入密码后无法切换到root用户，而是提示如下错误：

su: Authentication failure

好好地怎么出现这个问题了呢，百度了一下午基本上都是这个答案：

这个问题产生的原因是由于ubuntu系统默认是没有激活root用户的，需要我们手工进行操作，在命令行界面下，或者在终端中输入如下命令：$ sudo passwd root系统提示输入当前用户密码：然后输入新的root密码：确认新密码：系统提示更新成功，OK！

虽然说的都是ubuntu系统，但死马当活马医，姑且照着做吧。

我先登录普通用户，输入

$ sudo passwd root

系统提示当前用户不在sudoers中，即没有权限。
那么换成root用户登录。这里要说明一下，我的系统普通用户和root用户分别登录都没有问题，问题是不能通过su命令切换。
在root用户下编辑sudoers文件：

# vim /etc/sudoers

在文件中添加如下语句，这里的njupt是我的普通用户：

# Allow njuptnjupt ALL=(ALL) ALL

保存，系统会提示文件是只读的，需要输入！强制保存，照做。

再试试这个命令

$ sudo passwd root

发现还是不行，会提示如下错误：

sudo: effective uid is not 0, is sudo installed setuid root?

这是因为sudo命令没有S（setuid)权限，因此其他用户执行sudo命令时，报上面错误。可以这样理解setuid权限：当一个具有可执行权限的文件设置SetUID权限后，其他用户执行这个文件时将以这个文件的所有者的身份进行执行。

为sudo命令设置setuid权限

$ chmod u+s  /usr/bin/sudo

然后看一下

[njupt@master bin]$ ll | grep sudo-rwsrwxrwx. 1 root root    130720 Mar  6  2015 sudo

有了S权限以后再试试这个命令

$ sudo passwd root

发现提示信息改变了：

[njupt@master bin]$ sudo passwd rootsudo: /etc/sudoers is world writablesudo: no valid sudoers sources found, quittingsudo: unable to initialize policy plugin

这两条是新的错误信息

sudo: no valid sudoers sources found, quittingsudo: unable to initialize policy plugin

这是因为sudoers 文件的权限不对，正常的权限应该是440(r–r—–)，我是因为之前瞎折腾的时候修改过这个文件的权限。现在改回来

# chmod 440 /etc/sudoers# ll | grep sudo-rw-r-----.  1 root root   1786 Mar  6  2015 sudo.conf-r--r-----.  1 root root   4035 Sep 10 04:31 sudoersdrwxr-x---.  2 root root      6 Mar  6  2015 sudoers.d-rw-r-----.  1 root root   3181 Mar  6  2015 sudo-ldap.conf

再一次执行这个命令

[njupt@master bin]$ sudo passwd root[sudo] password for njupt: Changing password for user root.New password: BAD PASSWORD: The password is shorter than 8 charactersRetype new password: passwd: all authentication tokens updated successfully.

successfully！难道这样就可以了？试试

[njupt@master bin]$ su -Password: su: Authentication failure

绝望了好吧。。。

网上还有一种说法，说用这个命令：

$ sudo su

代替su命令。我试了一下，确实可以，而且不需要输入root密码，而是要输入普通用户的密码

[njupt@master bin]$ sudo su[sudo] password for njupt: [root@master bin]# 

到此为止切换用户的问题算是解决了，但出现Authentication failure的根本原因还是不知道，而且su命令仍然无法使用。

以前明明是可以的（泪奔~）。