Linux相关

1. vim 修改挂载文件时报错 read-only filesystem

解决办法重新挂载
mount -o rw
remount /

2.root 用户密码无法更改

根目录空间满了
【排查方法】df查看分区使用情况
【处理方法】删除根目录下无用的文件
【tips】du命令可查看当前目录下的空间占用情况
inode满了
【排查方法】df -i查看，若根目录下的inode使用情况为100%
【处理方法】删除无用的临时文件sudo find /tmp -type f -exec rm {} ; 和 0字节文件sudo find /home -type f -size 0 -exec rm {} ;
密码文件（/etc/passwd和/etc/shadow）不同步
【排查方法】cat /etc/passwd cat /etc/shadow对比两个文件中，登录用户ops的信息是否有差异，若有则不同步
【处理方法】pwconv命令，将/etc/passwd文件投影到/etc/shadow文件中，根据passwd文件修改shadow文件
密码文件（/etc/passwd和/etc/shadow）属性设置为不可被修改
【排查方法】lsattr /etc/passwd /etc/shadow
查看存放用户和密码的文件属性，若有i属性，表明该文件不能被修改：无法被删除或重命名，无法为此创建任何链接文件，不能将任何数据写入该文件。若有a属性，表明该文件不能被删除、改名、原有内容无法修改，只能追加内容。
【处理方法】chattr -i /etc/passwd /etc/shadow用chattr命令将i/a权限撤销
【tips】lsattr命令列出文件或目录的隐藏权限，chattr命令修改文件或目录的隐藏权限

3.linux 用户被锁定

pam_tally2 --user=root --reset
pam_tally2 -u user1 -r

4.linux 查看登录日志

last 列出登录系统的用户列表。
last -f /var/log/wtmp 指定要搜索的文件
-a 把从何处登入系统的主机名称或ip地址，显示在最后一行。
-d 将 IP 地址转换成主机名称。
-n < num > 设置列出名单的显示行数。
-R 不显示登入系统的主机名称或IP地址
-x 显示系统关机，重新开机，以及执行等级的改变等信息