/bin, /boot 및 /dev에 대한 권한이 손상되었습니다. 혼란스러운 부분을 정리하는 방법은 무엇입니까?

Question 1

루트 셸을 시작했다면 루트 셸에서 권한을 복원할 수 있어야 합니다. 콘솔에 루트로 로그인하면 루트 쉘을 얻을 수 있습니다. 이 시점에서 구성에 따라 su일반 계정을 사용하여 루트 액세스 권한을 얻을 수도 있고 얻지 못할 수도 sudo있으며, 루트가 아닌 계정을 사용하여 로그인하지 못할 수도 있습니다.

게시한 기록이 완전하다면 운이 좋을 것이며 파일( /etc및 복구하기 가장 어려운 권한이 있는 파일 /var)은 영향을 받지 않을 것입니다.

Apr 11 21:34:08 *** sftp-server[20582]: set "/.newrelic" mode 40754
Apr 11 21:34:08 *** sftp-server[20582]: set "/bin" mode 40554
Apr 11 21:34:09 *** sftp-server[20582]: set "/boot" mode 40554
Apr 11 21:34:09 *** sftp-server[20582]: set "/cgroup" mode 40754
Apr 11 21:34:09 *** sftp-server[20582]: set "/dev" mode 40754

40754(8진수 표기법)는 소유자가 쓸 수 있고 소유자와 그룹이 실행 가능하며 모든 사람이 읽을 수 있는 디렉터리를 나타냅니다. 가장 오른쪽 세 자리만 권한을 나타내며 앞의 숫자는 파일 형식을 인코딩하며 변경할 수 없습니다. 디렉터리에 대한 "실행" 권한은 실제로 해당 디렉터리의 파일에 액세스할 수 있는 권한을 의미하므로 대부분의 사용자는 더 이상 해당 디렉터리의 파일에 액세스할 수 없습니다. 대부분의 최상위 디렉토리에는 권한 755가 있어야 합니다. 이는 모든 사람이 읽고 실행할 수 있으며 소유자만 쓸 수 있음을 의미합니다(예외는 /lost+found일반적으로 700 /tmp이며 1777이어야 하며 소유자와 같은 특수 파일 시스템에는 /proc쓸 /sys수 없습니다). 그것이 무엇인지 모릅니다 /.newrelic. 표준 최상위 디렉토리가 아닙니다.

chmod 755 /bin /boot /cgroup /dev

Apr 11 21:34:10 *** sftp-server[20582]: set "/bin/mknod" mode 100754
…

/bin및 에 있는 대부분의 파일은 /sbin모든 사람이 읽고 실행할 수 있어야 하며 소유자만 쓸 수 있어야 합니다. 그들 중 몇몇은 필요합니다사용자 ID 설정.

chmod a+x /bin/* /sbin/*
chmod 4755 /bin/su /bin/sudo /bin/mount /bin/umount /bin/ping /bin/ping6
chmod 4754 /bin/fusermount

내 생각 에는 /boot모든 파일과 디렉터리는 누구나 읽을 수 있어야 하고 디렉터리는 실행 가능해야 하지만 파일은 그렇지 않아야 합니다.

find /boot -type d -exec chmod 755 {} + -type f -exec chmod 644 {} +

이로 인해 /dev파일 간에 권한이 크게 달라집니다. 다행히 /dev인메모리 파일 시스템이라 재부팅 후에는 문제가 없을 것입니다. 재부팅하지 않고 권한을 복원 할 수 있고 원한다면 /dev다음 명령이 효과가 있을 것이라고 생각합니다.

udevadm trigger --sysname-match='*'

Answer