Windows XP Windows 7 Windows 2003 Windows Vista Windows教程綜合 Linux 系統教程
Windows 10 Windows 8 Windows 2008 Windows NT Windows Server 電腦軟件教程
 Windows教程網 >> Linux系統教程 >> Linux教程 >> 錯誤修改linux系統文件權限的補救方法

錯誤修改linux系統文件權限的補救方法

日期:2017/2/7 14:27:06      編輯:Linux教程
 

為了方便操作,一般我都是使用root登錄管理vps。在這至高無上的權限面前,一個不慎就會發生各種各樣的悲劇。前兩天,原本打算執行 chmod -R 777 ./* ,結果手滑打少了一個.。雖然及時按 ctrl + c 終止命令,但悲劇已經發生。

在 rm -rf / 面前,上面的誤操作其實還是可以挽救的。下面就說一下如何最大程度恢復原來正確的權限。

最重要的一點:

執行命令後千萬不要關閉當前窗口!

因為這個時候新建一個Terminal,已經不能通過ssh連上這台vps了。因此首先需要修復SSH的相關權限。

在一台正常的Linux主機上查看SSH相關文件的正確權限,執行下面的操作:

cd /etc
chmod 644 passwd group shadow
chmod 400 gshadow

cd ssh
chmod 600 moduli ssh_host_dsa_key ssh_host_key ssh_host_rsa_key
chmod 644 ssh_config ssh_host_dsa_key.pub ssh_host_key.pub ssh_host_rsa_key.pub
chmod 640 sshd_config

嘗試登錄SSH,發現已經正常,但不能切換到root賬號。
$ su - root
su: cannot set groups: Operation not permitted


查閱相關資料後發現,su必須有s權限才能預讀取root的相關配置,於是執行下面的命令,讓su的owner權限加上s:
chmod u+s `which su`


完成後就可以以root身份進入系統了。

完成上面的步驟,只是掃清了以root進入系統的障礙,以防當前窗口關閉後不能重新登錄。下面進行其余文件的權限修復。

找一台盡量干淨的Linux機器,把上面的權限導出:
getfacl -R / > ./linux.chmod.bak


然後通過ftp或者scp命令傳到目標機器上:
scp linux.chmod.bak [email protected]:/root/


在目標機器上導入權限文件:
setfacl --restore=/root/linux.chmod.bak


導入完成後需要重啟機器才能生效。這時機器基本就恢復正常了,起碼在系統功能上沒有問題。

為了保險起見,我們在導入權限文件之前,可以把前面修復SSH的方法寫成腳本然後在 rc.local 中延時執行。這樣就算出問題需要強制重啟,我們還能通過SSH登錄回來。

把內容寫到 /root/tmp.sh 裡面:
cat /root/tmp.sh


cd /etc
chmod 644 passwd group shadow
chmod 400 gshadow

cd ssh
chmod 600 moduli ssh_host_dsa_key ssh_host_key ssh_host_rsa_key
chmod 644 ssh_config ssh_host_dsa_key.pub ssh_host_key.pub ssh_host_rsa_key.pub
chmod 640 sshd_config

chmod u+s `which su`

然後把腳本放到開機啟動:
echo '/root/sh/sshtmp.sh &' >> /etc/rc.local


接下來就可以放心的導入權限文件然後reboot了。

重啟後如果一切正常,記得到 /etc/rc.local 中去掉腳本。

 

由於我們導入的是干淨的Linux權限列表,所以我們只是把系統原有的文件進行權限修復。至於安裝的程序和放在vps上的文件,暫時還沒想好怎麼修復。難道就只有重裝了麼!?

在血的教訓面前,以後不能輕易就用root了... (╯‵□′)╯︵┻━┻

Copyright © Windows教程網 All Rights Reserved