/etc/pam.d/su也需要修改包含这行. 因为su的时候, 使用pam模块在/etc/pam.d/su中指定. 如果使用ssh, kdm, gdm等登录到系统中, 也需要修改/etc/pam.d/下对应的文件. 我装oracle时, 一般会把这一步忽略. -- Liang Guohttp://bluestone.cublog.cn