linux 机器不能登录， 以登录就退出了

在IDC托管了一台机器，linux CentOS(redhat 内核）系统， 昨天发现ssh远程登录上不去具体情况是：用SecureCRT 建立连接-----------OK出现登录窗口要求输入password-----------OK（用户名保存着，我改了ssh端口为2255，禁止root直接登录，所以默认用一个普通ID登录）输入密码------------------OK进入系统，出现“Last login: Wed Mar 19 03:24:32 2008 from xxx.xxx.xxx.xxx”,然后连接就被断开了.....每次都这样.出现“Last login:....”说明登录时成功的，用户名密码没错，但是为什么啊？没办法打电话给机房，“技术支持热线”， 被告知：“我们只会重启机器，其他不会！”这是什么技术支持啊！只好自己跑去机房，接上显示器一试， 本地也登不上localhost login:rootpasswordxxxxxxxxxxxxx 回车马上又是localhost login: 提示符要求你输入id和密码普通用户我也试了，还是一样如果故意输错id或密码就出现login incorrect....天啊。。那位高手帮帮我啊-----首先你用单用户试一下能否进入系统，如果连单用户都进入不了的话，估计问题就比较大了。很可能你的机器已经被别人光顾过。如果能够进入单用户，看看/etc/passwd文件中的登录shell设置是否异常，已经帐户是否被锁。-----single可以进入，今天晚上等空闲下来的时候去检查，怎么看账户被锁？？-----主要是检查/etc/passwd文件，/var/log/secure和/var/log/message文件。另外还有rpm -Va > rpm-Va，好好看看rpm-Va文件-----今天晚上去把log的内容记下来，明天发上来，大家在帮忙看看吧！-----找到原因了,是/etc/security 被删除了!不知道是不是误操作还是别的原因,怎么办啊!-----解决了，在single模式下把network起来，ftp到测试机上，把测试机上的/etc/secrurity 拿过去放上，init 3， 从新登录，ok-----看来有被别人光顾的可能性。-----书到用时方恨少，楼上的有什么推荐么，想看看linux系统管理一类的书！-----顶楼主，找到解决方法会帖出来。。有些人找到原因了就不见人影了