Plasma 5.12.3锁屏授权失败求助：Sabayon系统解锁密码无效

我碰到过好几个使用Sabayon的朋友遇到这个问题——正常登录没问题，锁屏后输同一个密码却解锁失败，大多是PAM验证配置或者Plasma锁屏服务的权限问题导致的，给你几个经过验证的排查和解决步骤：

1. 核对PAM锁屏配置文件 #

Plasma的锁屏服务kde_screenlocker是靠PAM做身份验证的，首先得确保它的配置和系统登录的配置一致：

• 打开终端，编辑锁屏的PAM配置文件（如果kde-screenlocker不存在就找kde）：

  nano /etc/pam.d/kde-screenlocker
  

• 把内容改成和/etc/pam.d/system-login保持一致，至少要有这几行核心配置：

  auth      include   system-auth
  account   include   system-auth
  password  include   system-auth
  session   include   system-auth
  

• 保存后重启锁屏服务：

  systemctl restart kde-screenlocker.service
  

  改完先测试一下锁屏解锁，这是最常见的解决方法。

2. 检查/etc/shadow的权限 #

Sabayon的权限管理有时候会限制锁屏服务读取密码哈希文件：

• 先看一下/etc/shadow的权限：

  ls -l /etc/shadow
  

• 如果权限是-rw-r-----，得确保你的用户在shadow组里，这样才能让锁屏服务读到验证信息：

  usermod -aG shadow 你的用户名
  

• 注销重新登录后再测试锁屏。

3. 重置Plasma锁屏的用户配置 #

有时候用户配置文件损坏也会搞出这种奇怪的问题：

• 先切到tty终端（按Ctrl+Alt+F2），登录后删掉锁屏的配置和缓存文件：

  rm -rf ~/.config/kde.org/kde_screenlocker*
  rm -rf ~/.cache/kde.org/kde_screenlocker*
  

• 然后重启Plasma桌面：

  startplasma-x11
  

  这个方法能解决不少配置错乱的问题。

4. 更新系统组件 #

你用的Plasma 5.12.3是比较老的版本，Sabayon作为滚动发行版，旧组件可能存在已知的验证bug：

• 执行系统更新：

  equo update && equo upgrade
  

• 更新完成后重启系统，再测试锁屏功能。

5. 核对内核的PAM支持 #

虽然Sabayon的预编译内核一般没问题，但4.15版本比较老，还是确认一下内核有没有启用PAM相关支持：

• 查看当前内核的PAM配置：

  zcat /proc/config.gz | grep CONFIG_PAM
  

• 如果输出里没有CONFIG_PAM=y，那你可能需要重新编译内核（用Sabayon的kernel-update工具能简化流程）。

先从第一步开始排查，大部分情况改完PAM配置就解决了，如果不行再一步步试后面的方法。

内容的提问来源于stack exchange，提问作者Linuxwhisperer