昨天由于要把日常管理用户添加到mysql用户组读取错误日志文件,用# usermod -G mysql coomix 命令。
今天发现无法su - root了,出现下面情况:
[coomix@china213 wwwroot]$ su - root
口令:
su: 密码不正确
问了所有管理人员都说没有改密码。ssh已经禁止root登录了,系统日志也看不了,这下就感觉麻烦大了。还好已经做了Logwatch,查看每天发送到邮箱的邮件发现:
Added User to group:
mysql:
coomix
**Unmatched Entries**
usermod[32007]: delete `coomix' from group `wheel'
usermod[32007]: delete `coomix' from shadow group `wheel'
再# cat /etc/group 发现wheel:x:10:root,goome,goocar 即wheel管理组里面没有coomix这个帐号了。
网上再搜索下usermod -G 才知道添加多个组要用","号隔开而且一次性添加,分开添加只能添加最后的那个组。
# usermod -G wheel,mysql,coomix coomix
执行上面命令后
wheel:x:10:root,goome,goocar,coomix
mysql:x:500:coomix
coomix:x:502:coomix
三个组都有了,再用coomix帐号su - root可以进入了。
ps:以后进行用户权限操作在添加完成后要另开窗口测试才能关闭原来的窗口,如果没有其他帐号可以su - root就等于用ssh无法进入root了。只能到机房直接登录了再设置用户权限了(注:机房不在本市,而且进机房要写申请非常麻烦)。
另:usermod -g 组名 用户名 是修改用户所在组,其它组都给删除了。