You (root) are not allowed to access to (crontab) because of pam configuration，crontabpam

You (root) are not allowed to access to (crontab) because of pam configuration，crontabpam

巡檢發現一台Linux伺服器上的作業沒有如期發送郵件，登入伺服器檢查後發現作業並沒有執行，於是檢查一下crontab的設定。結果發現如下錯誤：

 

[root@mylnx2 ~]# crontab -l

 

Authentication token is no longer valid; new one required

You (root) are not allowed to access to (crontab) because of pam configuration.

[root@mylnx2 ~]#

 

 

 

 

查看了一下/etc/pam.d/crond，仔細檢查後發現我們設定了密碼到期策略，當密碼到期後，作業由於許可權認證是不會執行的，這個可以參考Linux帳號密碼到期會導致crontab作業不能執行和 Linux賬戶密碼到期安全性原則設定

 

 

[root@mylnx2 ~]# more /etc/pam.d/crond

#

# The PAM configuration file for the cron daemon

#

#

# No PAM authentication called, auth modules not needed

account    required   pam_access.so

account    include   password-auth

session    required   pam_loginuid.so

session    include   password-auth

auth     include   password-auth

 

 

想必細心的人發現上面裡面都是root帳號， 那如果密碼到期了後，你怎麼使用root登入呢？ 其實這裡我們訪問伺服器通過Jump Server（跳板機）登入，登入後使用sudo su - 切換到root帳號，所以沒有遇到類似下面需要修改密碼的通知。

 

You are required to change your password immediately (password aged)

Last login: Wed Jun 28 15:42:13 2017 from xxx.xxx.xxx.xxx

Changing password for root.

(current) UNIX password: