无法使用 su 命令以其他用户身份交互登录

Question 1

我使用该命令创建了一个带有密码的用户useradd。

好的，我相信你……例如，你尝试使用以下方式创建一个带有密码的新用户仅有的 useradd... 试着想象你是如何尝试的... 可能使用选项-p, --password并提供纯文本形式的密码，如下所示：

$ sudo useradd -p PASSWORD harry

嗯，这是行不通的，因为提供的密码应该是加密密码如所述man useradd：

 -p，--密码密码

返回的加密密码地穴（3）。
默认是禁用密码。

注意：不建议使用此选项，因为密码
（或加密密码）将对列出进程的用户可见。

您应该确保密码符合系统的密码策略。

因此，您输入的密码（在与存储的用户密码“hash”进行比较之前，它将被散列/加密) 实际上并不是系统存储/期望的密码，错误su: Authentication failure实际上意味着密码无法通过这种方式进行验证/匹配......su - harry如果您使用更改密码sudo passwd harry然后重试，应该可以正常工作su - harry。

此外，正如上面的摘录所述man useradd，这不是为用户设置密码的推荐方式。

推荐的方法是使用passwd创建用户后设置密码如下：

sudo passwd harry

这是使用的方法adduser...这是一个前端用户友好的 Perl 脚本，useradd您可以使用它进行检查：

cat /usr/sbin/adduser

passwd通过调用此代码摘录中的系统可执行文件来发现它确实做到了这一点：

。
。
。
    如果 ($ask_passwd) {
    为了 （;;） {
       我的 $passwd = &which('passwd');
    # 不要在这里使用 systemcall()，因为 systemcall() 会在
    # 非零退出代码，我们需要在这里做特殊处理！
      系统（$passwd，$new_name）；
    我的 $ok = $?>>8;
    如果 ($ok != 0) {
。
。
。

后果：

使用后useradd(未使用和提供有效/适当的参数给-d、-m和-s选项）创建你的新用户，即不是像这样：

sudo useradd -s /bin/bash -d /home/harry -m harry

然后，您很可能最终会没有新用户的主目录，并且dash（默认值/bin/sh定义在useradd -D）而不是bash作为新用户的默认登录 shell...因此，您可能需要：

以正确的方式为新用户创建主目录，如下所示：
```
sudo mkhomedir_helper harry
```
将新用户的登录 shell 更改为bash如下形式：
```
sudo chsh -s /bin/bash harry
```

下次创建新用户时，请使用adduser它，因为它是一个用户友好的命令，并且可以处理上述所有操作。

Answer