免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12
最近访问板块 发新帖
楼主: cexoyq
打印 上一主题 下一主题

[系统管理] 不小心用root用户执行了chown video:video / -R [复制链接]

论坛徽章:
18
2015年迎新春徽章
日期:2015-03-04 10:16:53操作系统版块每日发帖之星
日期:2016-05-11 06:20:0015-16赛季CBA联赛之佛山
日期:2016-05-06 22:28:4415-16赛季CBA联赛之广夏
日期:2016-04-22 23:24:00操作系统版块每日发帖之星
日期:2016-04-21 06:20:00IT运维版块每周发帖之星
日期:2016-03-07 16:27:44操作系统版块每日发帖之星
日期:2016-02-03 06:20:00IT运维版块每日发帖之星
日期:2016-01-31 06:20:00IT运维版块每日发帖之星
日期:2016-01-30 06:20:00IT运维版块每日发帖之星
日期:2016-01-24 06:20:00IT运维版块每日发帖之星
日期:2016-01-23 06:20:00操作系统版块每日发帖之星
日期:2015-11-26 06:20:00
11 [报告]
发表于 2016-05-06 09:20 |只看该作者
可以进recovery模式吗?你是生产环境吧,意味着不能重启、不能重装???

论坛徽章:
18
2015年迎新春徽章
日期:2015-03-04 10:16:53操作系统版块每日发帖之星
日期:2016-05-11 06:20:0015-16赛季CBA联赛之佛山
日期:2016-05-06 22:28:4415-16赛季CBA联赛之广夏
日期:2016-04-22 23:24:00操作系统版块每日发帖之星
日期:2016-04-21 06:20:00IT运维版块每周发帖之星
日期:2016-03-07 16:27:44操作系统版块每日发帖之星
日期:2016-02-03 06:20:00IT运维版块每日发帖之星
日期:2016-01-31 06:20:00IT运维版块每日发帖之星
日期:2016-01-30 06:20:00IT运维版块每日发帖之星
日期:2016-01-24 06:20:00IT运维版块每日发帖之星
日期:2016-01-23 06:20:00操作系统版块每日发帖之星
日期:2015-11-26 06:20:00
12 [报告]
发表于 2016-05-08 08:52 |只看该作者
回复 1# cexoyq


    /usr/bin/sudo needs to be owned by root and have 4755 permissions.

A bunch of other files also need SUID. Here's a quick script I built based on what my box has (in /bin, /sbin, /usr/bin and /usr/sbin).

Code:
#!/bin/bash
cd /usr/bin
chown root:root *
chown daemon:daemon at
chown root:tty bsd-write wall
chown root:shadow chage expiry
chown root:crontab crontab
chown root:mail dotlock.mailutils
chown root:lpadmin lppasswd
chown root:mlocate mlocate
chmod 4755 arping chfn chsh gpasswd lppasswd mtr newgrp passwd pulseaudio sudo sudoedit traceroute6.iputils
chmod 6755 at X
chmod 2755 bsd-write chage crontab dotlock.mailutils expiry mlocate screen ssh-agent wall xterm
cd /usr/sbin
chown root:root *
chown root:dip pppd
chown libuuid:libuuid uuidd
chmod 4754 pppd
chmod 6755 uuidd
cd /bin
chown root:root *
chown root:fuse fusermount
chmod 4754 fusermount
chmod 4755 mount ping ping6 su umount
cd /sbin
chown root:root *
chown root:shadow unix_chkpwd
chmod 2755 unix_chkpwd

论坛徽章:
18
2015年迎新春徽章
日期:2015-03-04 10:16:53操作系统版块每日发帖之星
日期:2016-05-11 06:20:0015-16赛季CBA联赛之佛山
日期:2016-05-06 22:28:4415-16赛季CBA联赛之广夏
日期:2016-04-22 23:24:00操作系统版块每日发帖之星
日期:2016-04-21 06:20:00IT运维版块每周发帖之星
日期:2016-03-07 16:27:44操作系统版块每日发帖之星
日期:2016-02-03 06:20:00IT运维版块每日发帖之星
日期:2016-01-31 06:20:00IT运维版块每日发帖之星
日期:2016-01-30 06:20:00IT运维版块每日发帖之星
日期:2016-01-24 06:20:00IT运维版块每日发帖之星
日期:2016-01-23 06:20:00操作系统版块每日发帖之星
日期:2015-11-26 06:20:00
13 [报告]
发表于 2016-05-08 08:57 |只看该作者
回复 1# cexoyq

    我觉得这个可以解决问题,不过,如果你是生产环境,好像不重启是不可能的。

   

    h t t p://ubuntuforums.org/showthread.php?t=894674

论坛徽章:
1
操作系统版块每日发帖之星
日期:2016-04-19 06:20:00
14 [报告]
发表于 2016-08-10 14:02 |只看该作者
回复 13# SeAL80s


      感谢!!!

论坛徽章:
224
2022北京冬奥会纪念版徽章
日期:2015-08-10 16:30:32操作系统版块每日发帖之星
日期:2016-02-18 06:20:00操作系统版块每日发帖之星
日期:2016-03-01 06:20:00操作系统版块每日发帖之星
日期:2016-03-02 06:20:0015-16赛季CBA联赛之上海
日期:2019-09-20 12:29:3219周年集字徽章-周
日期:2019-10-01 20:47:4815-16赛季CBA联赛之八一
日期:2020-10-23 18:30:5320周年集字徽章-20	
日期:2020-10-28 14:14:2615-16赛季CBA联赛之广夏
日期:2023-02-25 16:26:26CU十四周年纪念徽章
日期:2023-04-13 12:23:1015-16赛季CBA联赛之四川
日期:2023-07-25 16:53:45操作系统版块每日发帖之星
日期:2016-05-10 19:22:58
15 [报告]
发表于 2016-08-14 19:34 来自手机 |只看该作者
话说生产环境发个停机公告不就完了嘛

论坛徽章:
1
操作系统版块每日发帖之星
日期:2016-08-07 06:20:00
16 [报告]
发表于 2016-08-16 20:08 |只看该作者
找一台类似环境的机器 不行的话 虚拟机装一台同版本的系统

虚拟机:
getfacl -R / > permission.bak
生产系统上:
setfacl --restore=permission.bak   然后针对具体业务比如mysql 单独恢复即可.

您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP