https://bytejog.com/tags/pam/ Recent content in PAM on ByteJog https://bytejog.com/assets/bytejog32.png https://bytejog.com/assets/bytejog32.png Hugo -- 0.152.2 zh Mon, 22 Jun 2026 14:30:00 +0800 https://bytejog.com/posts/linux/krdp_plasma67_auth_fix/ Mon, 22 Jun 2026 14:30:00 +0800 https://bytejog.com/posts/linux/krdp_plasma67_auth_fix/ <p>Arch Linux 升级 KDE Plasma 6.7 之后，本地桌面登录正常，但远程桌面（KRDP）无法登录，输入正确密码后认证失败。本文记录问题的排查过程、根因分析、以及两种修复方案。</p> <h2 id="问题现象">问题现象</h2> <p>升级后从远程客户端连接 KRDP，输入正确密码后连接被拒绝。查看日志：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">journalctl --user -b <span class="m">0</span> -p err..warning -f </span></span></code></pre></div><p>关键错误：</p> <pre tabindex="0"><code>krdspserver[1202]: pam_unix(login:auth): authentication failure; logname=xxdl uid=1000 euid=1000 tty= ruser= rhost= user=xxdl krdpserver[1202]: pam_authenticate failure: 身份验证服务无法检索神身份验证信息 </code></pre><ul> <li>本地通过 SDDM 登录完全正常</li> <li>SSH 登录也正常</li> <li>只有 KRDP 远程桌面认证失败</li> </ul> <h2 id="排查过程">排查过程</h2> <h3 id="1-确认-pam-配置">1. 确认 PAM 配置</h3> <p>首先检查 KRDP 使用的 PAM 服务名。通过查看 <code>libKRdp.so</code> 的符号：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">strings /usr/lib/libKRdp.so <span class="p">|</span> grep -i pam </span></span></code></pre></div><p>输出：</p> <pre tabindex="0"><code>pam_start pam_authenticate login pam_start failure: pam_authenticate failure: int KRdp::pam_conv(int, const pam_message**, pam_response**, void*) Attempting authenticating user with PAM </code></pre><p>KRDP 有自己的 PAM 对话函数 <code>KRdp::pam_conv</code>，使用 <code>pam_start(&quot;login&quot;, ...)</code> 硬编码调用 <code>login</code> 服务。</p>