（图片来源网络，侵删）
前言
作为一名Linux系统管理员，我们经常需要使用su命令来切换用户身份进行管理操作。有时候我们可能会遇到su命令报错的情况，这给我们的工作带来了一定的困扰。本文将为您介绍CentOS系统中su报错的解决办法，并列举一些常见的问题和解决方法。
1. su命令报错的常见原因
在CentOS系统中，当我们执行su命令时，可能会遇到以下几种常见的报错情况：
（图片来源网络，侵删）
1. su: Authentication failure（su：身份验证失败）：这通常是由于输入的密码不正确导致的。请确保您输入的密码是正确的，并且注意区分大小写。
2. su: Sorry（su：抱歉）：这通常是由于用户没有权限切换到目标用户导致的。请确保您有足够的权限切换到目标用户。
（图片来源网络，侵删）
3. su: pam_unix(su-l:session): session opened for user root by (uid=0)（su：pam_unix(su-l:session)：会话已由用户root打开）：这是一条提示信息，表示成功切换到了目标用户。如果您看到这条信息，说明切换用户已成功，没有出现报错。
2. 解决su命令报错的方法
针对上述常见的su命令报错情况，我们可以采取以下解决办法：
1. 输入正确的密码：如果报错提示是"su: Authentication failure"，请确认您输入的密码是否正确。密码是区分大小写的，所以请确保您输入的密码与目标用户的密码完全一致。
2. 检查用户权限：如果报错提示是"su: Sorry"，请确认您是否有足够的权限切换到目标用户。您可以通过执行命令"sudo -l"来查看当前用户的权限情况。如果没有足够的权限，可以联系系统管理员进行权限调整。
3. 检查用户是否存在：如果报错提示是"su: Unknown id: xxx"，请确认您输入的目标用户是否存在。您可以通过执行命令"cat /etc/passwd | grep xxx"来查看目标用户是否存在。如果不存在，可以尝试创建该用户或者使用其他已存在的用户进行切换。
4. 检查PAM配置文件：如果su命令在某些特定情况下报错，可能是由于PAM（Pluggable Authentication Modules）配置文件的问题导致的。您可以检查PAM配置文件"/etc/pam.d/su"是否正确配置，或者尝试使用其他备份的PAM配置文件替换。
3. 其他常见问题及解决方法
除了上述常见的su命令报错情况，还有一些其他常见问题可能会导致su命令报错，例如：
1. 密码过期：如果您长时间没有更改密码，可能会导致密码过期。在这种情况下，您需要使用root用户登录并更改目标用户的密码。
2. 用户被锁定：如果用户被锁定，可能会导致无法使用su命令切换到该用户。您可以通过执行命令"sudo passwd -u xxx"来解锁用户。
3. 用户Shell配置问题：如果用户的Shell配置文件（如.bashrc、.bash_profile等）存在问题，可能会导致su命令报错。您可以尝试使用其他用户登录并检查目标用户的Shell配置文件是否正确。
为您分享
LINUX小知识：在CentOS系统中，su命令默认是不允许切换到root用户的，这是为了增加系统的安全性。如果您需要切换到root用户，可以使用"su -"命令或者"sudo su -"命令。前者会加载root用户的环境变量，后者则需要您有sudo权限才能执行。
