1、unable to open password file 的解决办法2009-05-08 15:16昨天公司杨公让我在 linux 下给他个 FTP 空间，共享保存资料什么的。结果发现无法添加用户。在 linux 下,我做为 root 登录,然后使用 adduser 填加用户.系统提示:adduser: unable to open password filerootlocalhost root# ls -l /etc/shadow-r- 1 root root 1110 3 月 11 10:13 /etc/shadow我用 chmod 600 /etc/shadow提示:chmod: 正在更
2、改 /etc/shadow 的权限: 不允许的操作我回去我的 red hat 上看了下./etc/shadow 文件的权限也是只有 root 只读,但可以使用 adduser 命令.adduser 命令填加用户时,不对 shadow 文件就行写入操作吗?建议用 pwck 检查一下 passwd 文件的合法性 rootlocalhost root# pwckpwck: cannot open file /etc/passwd shadow 文件本来就是只读的。你检查一下 passwd 文件。 是不是加了权限位lsattr /etc/passwdchattr -i !$ rootlocalhost
3、 root# lsattr /etc/passwd-i- /etc/passwd从你的 lsattr /etc/passwd 执行结果来看， 你的文件加了权限保护用 chattr -i /etc/passwd 去掉它 前几天按一个网上的系统加固的文章,做了一次加固,没想到是这个问题.解决方法：# cd /etc# chattr +i passwd# useradd foouseradd: unable to open password file# lsattr passwd-i- passwd# chattr -i passwd# lsattr passwd- passwd# chattr -
4、i /etc/gshadow /关键的一步#useradd foo参考资料：chattr 可以防止关键文件被修改在 linux 下，有些配置文件是不允许任何人包括 root 修改的，为了防止被误删除或修改，可以设定该文件的“不可修改位(immutable)“。例如：chattr +i /etc/fstab如果需要修改文件则：chattr -i /etc/fstab以后再修改文件。参考资料 2：chattr +-= ASacdistu 文件或目录名称参数说明：+-=：分别是“+“(增加) 、“-“(减少)、“=“(设定)属性A：当设定了属性 A，这个文件（或目录）的存取时间 atime(acce
5、ss)将不可被修改，可避免诸如手提电脑容易产生磁盘 I/O 错误的情况；S：这个功能有点类似 sync，是将数据同步写入磁盘中，可以有效避免数据流失；a：设定 a 后，这个文件将只能增加数据而不能删除，只有 root 才能设定这个属性；c：设定这个属性后，将会自动将此文件压缩，在读取时自动解压缩。但是在存储的时候，会现进行压缩在存储（对于大文件很有用）；d：当 dump（备份）程序执行时，设定 d 属性将可使该文件（或目录）具有dump 功效；i：这个参数可以让一个文件”不能被删除、更名、设定链接，也无法写入数据，对于系统安全有很大的助益j：当使用 ext3 文件系统格式时，设定 j 属性将使
6、文件在写入时先记录在日志中，但是当 filesystem 设定参数为 data=journalled 时，由于已经设定了日志，所以这个属性无效s：当文件设定了 s 参数时，它会被完全移出这个硬盘空间u：与 s 相反，当使用 u 配置文件时，数据内容其实还可以存在于磁盘中，可以用来取消删除示例：chattr +i /etc/shadow /该文件无法更动了chattr -i /etc/shadow /解除该属性这个指令比较重要，尤其是在系统的安全方面。由于这些属性是隐藏性质，所以需要使用 lsattr 才能看到这些属性。lsattr -aR参数说明：-a ：将隐藏文件的属性也显示出来-R ：连同子目录的数据一并显示出来chattr +i test1lsattr
