CENTOS单用户下修改密码报“passwd: Authentication Token Manipulation Error”

辉8715

转自：http://blog.iyunv.com/uid-6984-id-3427653.html
一台CentOS 5.3的WEB服务器之前都能通过ssh用key可以正常远程连接，突然有一天不能远程连了，具体现象是：
a）通过SecureCRT用key连接的时候没有响应；
b）直接密码连接报密码或用户名错误；
c）通过其他有key的linux服务器连接的时候报"Connection closed by 10.10.10.100"；
d）在本地的console登录的时候，输入用户名后直接报"login incorrec"。
可以确定的是这之前就没有人更改过密码。
具体解决过程如下：
1. 在本地用单用户模式进入系统，
2. 直接passwd，报"passwd: Authentication Token Manipulation Error"，搜了一下这个错误网上有多种解决方法，详见本文最后，可这些方法我都试了也没有起作用。
3. #df -hl的时候，发现根文件系统满了，清出部分空间后，passwd更改密码仍然报上面那个错误；
4. 查看/var/log/secure日志是，发现了下面的错误：
Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM unable to dlopen(/lib/security/pam_unix.so)
Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM [error: /lib/security/pam_unix.so: invalid ELF header]
Nov 26 05:16:46 rcwweb2 sshd[1065]: PAM adding faulty module: /lib/security/pam_unix.so
Nov 26 05:16:46 rcwweb2 sshd[1066]: fatal: Access denied for user root by PAM account configurationp
5. 从日志中看出是/lib/security/pam_unix.so文件出了问题，之前本机有一个pam_unix.so.bak文件，删除损坏文件，将备份恢复后，可以正常登录了。
不知道是不是因为根盘满了造成此文件损坏导致的。

这期间参考了网上的一些处理报"passwd: Authentication Token Manipulation Error"报错的方法，具体如下：
1）可能是/etc/passwd和/etc/shadow文件不同步导致的，使用pwconv命令同步；
2）/etc/passwd和/etc/shadow设置了安全设置，通过chattr -i /etc/passwd /etc/shadow解决；
3）通过echo "123456" | passwd --stdin root或echo "root:lanmang" | chpasswd 手动修改密码解决；
4）关闭selinux解决；
5）通过perl -e 'print crypt("passw0rd","\$1\$YkRDae.B\$"),"\n"' 手动生成密码串，并手动拷贝到/etc/shadow文件中解决；
 
根据1）的操作方法，成功修改了root密码