在 Linux 系统中，使用 "su" 命令切换到超级用户（root）身份时，有时会遇到认证失败。这可能是由于多种原因造成的，本文将探讨这些原因并提供相应的解决方案。
原因一：密码错误
最常见的认证失败原因是输入了错误的 root 密码。请确保您输入的密码是正确的，并检查大小写和特殊字符是否与您设置的密码一致。
原因二：PAM 模块配置错误
Linux 使用 PAM（Pluggable Authentication Modules）模块处理认证。如果 PAM 模块配置错误，可能会导致 su 认证失败。请检查以下文件是否正确配置：
/etc/pam.d/login
/etc/pam.d/su
原因三：selinux 限制
在启用了 SELinux（Security Enhanced Linux）的系统中，可能存在访问控制限制，阻止用户使用 su 命令。请检查以下 SELinux 策略是否允许用户进行 su 操作：
semanage boolean -l | grep user_allow_su
解决方案
根据不同的认证失败原因，以下是相应的解决方案：
密码错误：确保输入的 root 密码正确，检查大小写和特殊字符。
PAM 模块配置错误：检查 PAM 模块的配置并确保其正确。
selinux 限制：根据需要，修改 SELinux 策略以允许用户进行 su 操作。
其他提示
除了上述原因和解决方案之外，还有一些其他提示可能有助于解决 su 认证失败问题：
查看 /var/log/secure 文件：此文件可能包含有关 su 认证尝试失败的详细信息。
尝试使用 sudo 命令：sudo 命令是一种使用 root 权限执行命令的替代 ，它可能会绕过 su 认证失败问题。
寻求外部帮助：如果您无法解决 su 认证失败问题，请向 Linux 社区或技术支持人员寻求帮助。
