Ubuntu系统全账户无法登录的故障排查求助

Hey Trevor，先理一理你当前的困境：IT部门人员流动大导致这台Ubuntu机器的运维信息缺失，现在只能通过Grub恢复菜单进入root命令行，试过重置密码、解锁账户、boot-repair（还碰到NVRAM锁定提示）、修改.Xauthority权限这些操作都没用，新创建的账户也登不上——确实挺棘手的，给你几个针对性的排查和修复方向：

先搞定NVRAM锁定的潜在限制 #

boot-repair提示NVRAM锁定，大概率是UEFI启动模式下的安全启动限制。你可以试试重启机器进入BIOS/UEFI设置界面，找到**安全启动（Secure Boot）**选项并关闭它，保存后再重启系统，这可能会解除启动层面的一些权限限制，让后续的操作生效。

针对账户登录问题的具体修复步骤 #

1. 重新确认密码重置和账户解锁操作
   别用批量操作，针对单个账户逐一处理：

   • 执行passwd <你的用户名>，输入新密码时注意符合系统复杂度要求（不少Ubuntu版本默认要求密码至少8位、包含大小写/数字）
   • 解锁账户：usermod -U <你的用户名>
     做完后直接重启，试试用这个账户登录

2. 排查新账户的目录权限问题
   创建新账户时一定要确保用户目录正确生成且权限正常：

   • 创建账户：useradd -m -s /bin/bash newuser（-m会自动创建/home/newuser目录，-s指定默认shell）
   • 设置密码：passwd newuser
   • 检查目录权限：ls -ld /home/newuser，正常应该显示drwxr-xr-x 2 newuser newuser ...
   • 如果权限不对，修正：chown -R newuser:newuser /home/newuser
     之后重启尝试登录这个新账户

3. 修复图形界面登录的.Xauthority问题
   除了修改所有权，还要确保权限是严格的600：

   • 执行chmod 600 /home/<你的用户名>/.Xauthority
   • 如果还是不行，干脆删除这个文件再重启：rm /home/<你的用户名>/.Xauthority，系统会在下次登录时自动重新生成

4. 切换显示管理器试试
   图形登录失败可能是显示管理器（比如gdm3）出了问题，你可以切换到lightdm试试：

   • 安装lightdm：apt update && apt install lightdm
   • 安装过程中会弹出提示让你选择默认显示管理器，选lightdm就好
   • 重启后用图形界面登录试试

查看日志找具体错误原因 #

如果上面的操作都没用，一定要看系统日志找线索：

• 查看登录验证日志：tail -n 50 /var/log/auth.log，这里会记录账户登录失败的具体原因（比如密码验证错误、账户被锁定、权限不足等）
• 查看图形界面启动日志：tail -n 50 /var/log/Xorg.0.log，能看到Xorg服务启动时的报错，帮你定位图形登录的问题

另外，关于这台机器的用途，你可以用systemctl list-units --type=service查看正在运行的服务，如果有asterisk这类PBX相关的服务，那应该就是用来管理电话系统的，操作时注意别影响这些服务的运行。

备注：内容来源于stack exchange，提问作者Trevor