为了修复一个低危的linux系统安全漏洞，按照修复建议配置/etc/pam.d/system-auth文件。导致了使用su root，切换不了root账号。修复建议如下图：
问题描述
原因分析：su root提示Module is unknow
通过查询/var/log/secure 服务器登录日志
tail -n 100 /var/log/secure
发现报错信息是 su: PAM unable to dlopen(/usr/lib64/security/pam_tally.so): /usr/lib64/security/pam_tally.so: cannot open shared object file: No such file or directory
之前在/etc/pam.d/system-auth中配置了
auth required pam_tally.so deny=5 unlock_time=600 auth required pam_tally.so但系统并没有没有/lib64/security/pam_tally.so文件。导致su root验证失败。 解决方案：
没有/lib64/security/pam_tally.so，但是有/lib64/security/pam_tally2.so文件
解决方法一：
将/etc/pam.d/system-auth的pam_tally.so修改为pam_tally2.so
auth required pam_tally2.so deny=5 unlock_time=600 auth required pam_tally2.so
解决方法二：
创建/lib64/security/pam_tally.so软连接
ln -s /lib64/security/pam_tally2.so /lib64/security/pam_tally.so
建议使用方法一来解决此问题。
