linux 用户无法登录需按登录流程排查：pam 认证→账户状态→shell 有效性→环境文件→家目录权限；检查 passwd -s、chage -l、/etc/passwd shell 路径、/etc/shadow 字段；验证 shell 执行、家目录存在性及权限（755/700）、.bashrc 等无 exit；查 auth.log 或 secure 日志；区分 tty 与图形界面失败原因。
Linux 用户无法登录，通常不是单一原因导致，而是权限设置、Shell 配置、环境文件或认证机制中某处出了问题。排查需从登录流程入手：PAM 认证 → 用户账户状态 → Shell 有效性 → 环境初始化文件 → 家目录权限。
检查用户账户状态与基础配置
确认用户是否被锁定、过期或禁用：
- 运行 passwd -S 查看密码状态（PS 表示正常，LK 表示锁定，NP 表示无密码）
- 用 chage -l 检查账户是否过期、密码是否过期
- 确认 /etc/passwd 中该用户行末尾的 Shell 路径存在且可执行（如 /bin/bash，而非 /bin/false 或空值）
- 检查 /etc/shadow 对应行是否被注释或字段异常（第 2 字段为空或为 * 或!可能表示密码被禁用）
验证 Shell 与家目录可用性
即使账户启用，若登录 Shell 不可用或家目录缺失 / 权限错误，也会静默失败：
- 手动执行用户 Shell：sudo -u /bin/bash -i，观察是否报错（如“cannot execute binary file”说明架构不匹配，“No such file or directory”说明 Shell 路径错误）
- 检查家目录是否存在：ls -ld /home/
- 家目录权限应为 755 或 700，属主必须是该用户；若属主为 root 或权限为 777，部分 SSH 或显示管理器会拒绝登录
- 确保 /home//.bashrc、.profile 等文件不包含退出语句（如 exit、return）或语法错误
排查 PAM 与认证日志线索
登录失败通常会在系统日志留下痕迹，重点查看 PAM 拒绝原因：
- 实时监听登录尝试：sudo tail -f /var/log/auth.log（Debian/Ubuntu）或 /var/log/secure（RHEL/CentOS）
- 常见提示示例：“User not known to the underlying authentication module” 表示用户未在 /etc/passwd 中；“Authentication failure” 多为密码错误或 PAM 策略拦截；“Session opened/closed” 出现但无命令提示符，说明 Shell 启动后立即退出
- 检查 /etc/pam.d/common-auth（Debian 系）或 /etc/pam.d/system-auth（RHEL 系）是否误加了 deny 规则或 auth [default=bad] 类限制
区分终端登录与图形界面登录差异
同一用户可能命令行可登但图形界面失败，或反之：
- TTY 登录失败？尝试 Ctrl+Alt+F2 切换到字符终端测试
- 图形界面失败？检查显示管理器日志（GDM：/var/log/gdm3/；SDDM：/var/log/sddm/；LightDM：/var/log/lightdm/），常因 .xsession-errors 中脚本错误导致会话崩溃
- GNOME/KDE 用户注意：若 ~/.profile 或 ~/.bash_profile 中设置了 PATH 覆盖系统路径，可能导致 dbus-launch、gnome-session 等关键命令找不到
- 使用 loginctl show-user 查看当前会话状态和失败原因（systemd 环境下）
