【Debian】报错：su: Authentication failure

在Debian系统上，当您尝试使用su命令来切换到另一个用户时，出现"su: Authentication failure"错误通常意味着认证失败，即您提供的密码不正确。
这可能由以下原因引起：

1. 错误的密码

最常见的原因是您输入的密码不正确。请确保您输入的密码是目标用户的正确密码。在终端中密码输入是隐藏的，所以请仔细检查，确保没有输错。

2. 用户不存在或禁用

如果您尝试切换到的用户不存在或被禁用，也会导致认证失败。确保目标用户存在并处于活动状态。

3. 没有su权限

某些系统配置可能不允许某些用户使用su命令，或者只允许特定用户切换到另一个用户。如果您没有相应的权限，您将无法使用su命令。

4. 锁定用户账户

有时，用户账户可能会被锁定，导致无法使用su命令。您可以使用passwd -l来锁定用户账户，以及passwd -u来解锁。

5. PAM配置问题

PAM（Pluggable Authentication Modules）配置可能会影响su命令的工作。如果PAM配置存在问题，也会导致认证失败。您可以检查/etc/pam.d/su文件以查看su的PAM配置。

6. 密码策略

密码策略可能会限制用户的登录。例如，密码过期或需要修改，但用户未修改密码。确保密码策略没有导致认证失败。

7. Root权限

在某些情况下，使用su切换到root用户需要超级用户权限。如果您尝试切换到root用户，但没有足够的权限，也会导致认证失败。

解决方法

为了解决"su: Authentication failure"错误，您可以采取以下步骤：

1. 仔细检查输入的密码，确保它正确无误。

2. 确保目标用户存在并处于活动状态。您可以使用cat /etc/passwd命令来查看系统用户列表。

3. 确认您具有使用su命令的权限，或者考虑使用sudo命令来获取超级用户权限。

4. 检查PAM配置文件/etc/pam.d/su，确保它正确配置。

5. 如果涉及到密码策略，根据需要修改密码或遵守策略规定。

6. 如果您尝试切换到root用户，确保您具有足够的权限。

请根据具体情况检查这些因素，以确定问题的根本原因并采取适当的措施来解决"su: Authentication failure"错误。