溫馨提示×
您好，登錄后才能下訂單哦！
點擊 登錄注冊 即表示同意《億速云用戶服務條款》
您好，登錄后才能下訂單哦！
這期內容當中小編將會給大家帶來有關如何解決Oracle用戶無法su問題，文章內容豐富且以專業的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。
環境：
Oracle exadata x4-2 計算節點只有一個節點可以通過su切換到Oracle用戶，其他節點oracle用戶多次修改密碼依舊無法登陸，無法切換到oracle用戶,無法通過ssh使用oracle用戶登陸。
四個計算節點只有一臺服務器可以通過oracle用戶連接，通過oracle切換到oracle用戶，其他三臺計算節點無法登陸和切換。
本機oracle用戶無法切換oracle：
檢查用戶屬性，可以登陸系統的oracle用戶屬于wheel組，exadata在x4環境上針對于oracle用戶禁用本機等，調整如需調整的話可以調整/etc/groups在wheel組后添加oracle用戶即可。
其他系統oracle用戶無法通過ssh登錄，使用root切換oracle情況登錄失敗信息后依然無法登陸。
通過pam_tally2檢查，oracle用戶處于鎖定狀態。
PAM（Pluggable Authentication Modules ）是由Sun提出的一種認證機制。它通過提供一些動態鏈接庫和一套統一的API，將系統提供的服務和該服務的認證方式分開，使得系統管理員可以靈活地根據需要給不同的服務配置不同的認證方式而無需更改服務程序，同時也便于向系統中添加新的認證手段。
相關限制內容如下：
/etc/pam.d/login中配置只在本地文本終端上做限制；
/etc/pam.d/kde在配置時在kde圖形界面調用時限制；
/etc/pam.d/sshd中配置時在通過ssh連接時做限制；
/etc/pam.d/system-auth中配置凡是調用 system-auth 文件的服務，都會生效
通過執行pam_tally2查看系統中鎖定用戶信息，如無任何輸出，表示該系統中無用戶鎖定。
該系統上出現oracle用戶信息，表示oracle用戶被鎖定，詳細用戶鎖定策略詳見/etc/pam.d/login配置。
通過以下命令進行解鎖：
pam_tally2 -r -u oracle
解鎖后，通過pam_tally2檢查，該系統無鎖定用戶。
其他三臺計算節點通過ssh使用oracle用戶可登陸。
上述就是小編為大家分享的如何解決Oracle用戶無法su問題了，如果剛好有類似的疑惑，不妨參照上述分析進行理解。如果想知道更多相關知識，歡迎關注億速云行業資訊頻道。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
