我们已经准备好了,你呢?

2023我们与您携手共赢,为您的企业形象保驾护航!


喜讯:国内、香港、海外云服务器租用特惠活动,2核/4G/10M仅需31元每月,点击抢购>>>

点击这里点击这里注册天翼云VIP帐号,立即体验云服务器>>>

本文介绍如何处理“不小心将CentOS根目录权限设置成777”的问题。当您出现类似问题时可参考本文。

问题描述

当您不小心执行了chmod -R 777 /命令,导致CentOS云主机根目录以及下边的所有文件权限均被设置成了对所有用户都是可读、可写和可执行的。本文操作介绍如何修复该问题,但为了避免安全风险,建议您在进行完操作后立即备份数据并重装系统。

操作步骤

以下操作在CentOS8.0操作系统中进行了测试验证。

  1. 不要退出故障云主机,在故障云主机上执行以下命令,修改ssh以及su相关的文件权限。

    cd /etc
    chmod 644 passwd group shadow
    chmod 400 gshadow
    cd /etc/ssh
    chmod 600 moduli ssh_*_key
    chmod 644 ssh_config ssh_*.pub
    chmod 640 -R sshd_config ssh_config.d
    chmod 711 /var/empty/sshd
    chmod u+s 'which su'
  2. 执行systemctl status sshd 查看sshd状态,如果为错误状态,请查看错误原因,修改相关文件权限,直到sshd状态正常,然后进入下一步。

  3. 创建一台权限正常的临时云主机:Linux操作系统,内核版本与故障云主机相同。

  4. 执行以下命令,将所有文件的权限记录下来。

    getfacl -R / >systemp.bak
  5. 使用scp命令将systemp.bak文件上传到故障云主机中,或者在故障云主机中下载该文件。

  6. 在故障云主机中进行权限恢复操作。

    setfacl --restore=systemp.bak
  7. 执行reboot命令重启操作系统。绝大多数系统文件的权限已经被恢复,但为了安全,请及时备份数据并重装系统。




推荐:TOP云智能建站优惠活动,仅880元即可搭建一个后台管理五端合一的智能网站(PC网站、手机网站、百度智能小程序、微信小程序、支付宝小程序),独享百度搜索SEO优势资源,让你的网站不仅有颜值有排面,更有排名,可以实实在在为您带来效益,请点击进入TOP云智能建站>>>,或咨询在线客服了解详情。


我们已经准备好了,你呢?

2023我们与您携手共赢,为您的企业形象保驾护航!

在线客服
联系方式

热线电话

131-3501-0006

上班时间

周一到周五

公司电话

130-0743-9476

二维码
线