今天在做用戶添加操作時,

#useradd test

useradd: cannot open shadow password file

剛開始懷疑是/etc/shadow文件權(quán)限被誤修改,查看/etc/passwd,/etc/shadow屬性

[root@mango root]# ls -rlt /etc/passwd

-rw-r--r-- 1 root root 1726 4月 20 17:43 /etc/passwd

[root@mango root]# ls -rlt /etc/shadow

-r-------- 1 root root 1262 4月 20 17:43 /etc/shadow

正常可添加用戶的屬性如下,沒什么區(qū)別.

ls -rlt /etc/passwd

-rw-r--r-- 1 root root 1831 2005-05-09 /etc/passwd

[guest@www5 guest]$ ls -rlt /etc/shadow

-r-------- 1 root root 1294 2005-05-09 /etc/shadow

嘗試將出問題主機的/etc/shadow改成600,結(jié)果報錯,不讓修改!

[root@mango root]# chmod 600 /etc/shadow

can not modify

問了下安全專員,才知道是做了安全加固,用lsattr和chsttr改變一下屬性就可以了!

[root@toddy root]#lsattr /etc/shadow

----i-------- /etc/shadow

[root@toddy root]# chattr -i /etc/shadow

[root@toddy root]# useradd ywg

[root@toddy root]# lsattr /etc/passwd