Ubuntu 22.04系统，修改了 /etc/pam.d/common-auth 和/etc/pam.d/common-password这两个文件的一些内容后，出现了一些问题：
问题一：通过账号密码的认证方式ssh远程连接，显示PAM认证错误。(原因：passwd 密码认证模块不可用)
原因：查看/etc/pam.d/common-auth 文件，这个文件适用于系统上所有的身份验证机制。我们可以看到，我们在这个文件中最后一行，引用了pam_tally2.so模块，该模块可以显示用户的登录尝试，单独设置个人计数，解锁所有用户计数。
但是，Ubuntu 22.04系统中，这个模块已经不再被使用了，由pam_faillock.so 模块替代它。
解决办法：修改/etc/pam.d/common-auth 文件内容，将pam_tally2.so 换成pam_faillock.so，即可。
问题二：passwd 命令不可用，passwd: Module is unknown。
原因： 这个问题基本上是/etc/pam.d/common-password 文件配置问题。文件第一行引用了pam_cracklib.so模块，但是这个系统环境中没有pam_cracklib.so模块，所以报错模块未知。
解决办法：注释第一行，不引用pam_cracklib.so模块即可。或者安装libpam-cracklib。Ubuntu安装命令为：apt-get -y install libpam-cracklib 。
问题三：passwd: Authentication token manipulation error
原因：/etc/pam.d/common-password 文件第二行引用了 use_authtok。PAM配置中use_authtok的作用是“强制使用先前的密码，不提示用户输入新密码(不允许用户修改密码)”。所以导致修改密码失败。
解决办法：修改/etc/pam.d/common-password 文件，把use_authtok配置删掉即可。
来源地址：https://blog.csdn.net/weixin_44572215/article/details/128626118
