Cent OS 7 で su を実行するとすぐにログアウト状態になってしまう

Question

前提・実現したいこと

OS:Cent OS 7
sshにてrootログイン及びsuでのrootユーザ

発生している問題・エラーメッセージ

sshにて突然rootログインできなくなった
ともなって別ユーザでログイン後のsuも利かなくなった

状況としてはログインができないというよりログイン成功後に
瞬時にログアウトされてしまっている？

初めての現象で対応に困ってしまっています。

abcユーザでログイン後suを実行(sshでログインしています)
Last login: Thu Jan 31 09:50:39 2019 from aaa.bbb.ccc
[abc@tk2-227-23183 ~]$ su -
Password:
Last login: Thu Jan 31 10:34:19 JST 2019 from aaa.bbb.ccc on pts/0
[abc@tk2-227-23183 ~]$
上記のようにログインはされている？ようなのですが一瞬でログアウトされた状態になりrootになれない

lastコマンド
root pts/0 aaa.bbb.ccc Thu Jan 31 10:34 - 10:34 (00:00)

有識者の方のご意見を伺いたく存じます。

Comments

[退会済みユーザー]

ほっといてそういう事象を招くことは少ないかと思いますが、直近なにかシステム変更したとか、なにかファイル操作したとか、思い当たるところはありますか？ 例えばLet's EncryptでSSL証明書を組み込んでいて、最近証明書の更新スクリプトが動いたとか。

[uni30]

ご返信ありがとうございます。

当現象が発生する前日にfirewallの設定を再設定しました。
また、自動起動で実行するスクリプトは配置しておりません。
よろしくお願い致します。

Answer 1

yambejpさんが書かれているログインシェル指定以外の可能性としては、初期ファイルの不正。

su -c "bash --norc --noprofile"

で、初期ファイルを読まないでbashを実行してみてください。

Comments

[uni30]

早速のご返信ありがとうございます。

ご指摘の通りコマンドを実行した結果です。

[airs@tk2-227-23183 ~]$ su -c "bash --norc --noprofile"
Password:
bash-4.2#

rootでログインできました。

という事は初期ファイルの不正？となりますでしょうか？

[otn]

そうですね。.bash_profile .bashrc を見直してください。

[uni30]

非常に初歩的な質問になって申し訳ありません。

rootユーザの場合 .bash_profile .bashrc のパスは/root直下でしょうか？
存在しない場合は/etc/profileを追っていけばよろしいでしょうか？

ただ、ここら辺のファイルは編集した覚えがないのですが…
何かの設定で変更される可能性があればご指摘いただけると幸いです。

[otn]

rootのホームディレクトリは、/rootなので関係するのは、
/root/.bashrc /root/.bash_profile /root/.profile です。

/etc/profile /etc/bashrc は他のユーザがログインできているので、大丈夫だと思っていました。もちろん、rootの時だけ別動作になるよう書く事もできますが。

[uni30]

ありがとうございます。

/root/.bashrc の内容がexitのみになっていました。
手動で編集した記憶も記録はないのですが...

Answer 2

なんらかのトラブルでshell指定が/sbin/nologinなどログインできない
指定に変わってしまったとかですかね？

sudoがいきているなら

sudo chsh root

を実行して状況を確認し適宜修正してみてください

Comments

[uni30]

早速のご返信ありがとうございます。

コマンド実行の結果を報告します。
shellは/bin/bashとなっているようです。

[abc@tk2-227-23183 ~]$ sudo chsh root
[sudo] password for abc:
Changing shell for root.
New shell [/bin/bash]: /bin/bash
chsh: Shell not changed.
[airs@tk2-227-23183 ~]$

Answer 3

.bashrc などで exit してしまっているのでしょうか？
su -c /bin/tcsh - など、bash 以外のシェルは起動できませんでしょうか？

Comments

[uni30]

早速のご返信ありがとうございます。

bash以外のシェルでも同様でした。

[abc@tk2-227-23183 ~]$ su -c /bin/tcsh -
Password:
[abc@tk2-227-23183 ~]$