百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 优雅编程 > 正文

完蛋了!我不小心把Linux所有的文件权限修改了!在线等修复!

sinye56 2024-11-27 20:37 3 浏览 0 评论

最近一个客户在群里说他一不小心把某台业务服务器的根目录权限给改了,本来想修改当前目录,结果执行成了根目录。

# 预期执行
chown 4auser:4agroup ./ -R
# 最终执行
chown 4auser:4agroup . / -R

看到这里我顿感不妙!

果然,他接着在群里@了我,我只想说

但我没这么做,因为客户就是上帝啊...

作为一个运维搜索工程师,我第一步肯定是打开浏览器搜一下了,结果发现特别简单,解决了之后来水一篇文章。

只需用到getfaclsetfacl就行,下面用实验环境来模拟一下!

1、设备test001有data目录,data目录下的文件权限如下

2、模拟误操作

3、问题不大,从另一个设备test002中使用getfacl导出一下系统文件的权限信息。

4、将文件拷贝到误操作设备test001,这时候大概率是不行的,因为test001的ssh服务已经挂了...

不慌,换个思路,从test001上拷test002的文件(前提是test001误操作后还没有断开)!

5、在test001使用setfacl执行恢复

6、看下目录权限,已经恢复!

小结

1、不管是根目录还是某个目录的文件权限被误修改,都可以通过getfaclsetfacl来进行修复,建议在日常备份时候加上对getfacl输出结果的备份,做到有备无患!
2、控制root用户权限,日常维护使用最小权限操作
3、引入堡垒机等系统,定义高危指令清单,对于修改/删除类操作要进行审批!

小结

1、不管是根目录还是某个目录的文件权限被误修改,都可以通过getfaclsetfacl来进行修复,建议在日常备份时候加上对getfacl输出结果的备份,做到有备无患!
2、控制root用户权限,日常维护使用最小权限操作
3、引入堡垒机等系统,定义高危指令清单,对于修改/删除类操作要进行审批!

ps:getfaclsetfacl的参数还有很多,大家可以自行搜索,搜搜更健康~

我是运维少年,欢迎关注我的同名微信公众号~

相关推荐

Linux基础知识之修改root用户密码

现象:Linux修改密码出现:Authenticationtokenmanipulationerror。故障解决办法:进入单用户,执行pwconv,再执行passwdroot。...

Linux如何修改远程访问端口

对于Linux服务器而言,其默认的远程访问端口为22。但是,出于安全方面的考虑,一般都会修改该端口。下面我来简答介绍一下如何修改Linux服务器默认的远程访问端口。对于默认端口而言,其相关的配置位于/...

如何批量更改文件的权限

如果你发觉一个目录结构下的大量文件权限(读、写、可执行)很乱时,可以执行以下两个命令批量修正:批量修改文件夹的权限chmod755-Rdir_name批量修改文件的权限finddir_nam...

CentOS「linux」学习笔记10:修改文件和目录权限

?linux基础操作:主要介绍了修改文件和目录的权限及chown和chgrp高级用法6.chmod修改权限1:字母方式[修改文件或目录的权限]u代表所属者,g代表所属组,o代表其他组的用户,a代表所有...

Linux下更改串口的权限

问题描述我在Ubuntu中使用ArduinoIDE,并且遇到串口问题。它过去一直有效,但由于可能不必要的原因,我觉得有必要将一些文件的所有权从root所有权更改为我的用户所有权。...

Linux chown命令:修改文件和目录的所有者和所属组

chown命令,可以认为是"changeowner"的缩写,主要用于修改文件(或目录)的所有者,除此之外,这个命令也可以修改文件(或目录)的所属组。当只需要修改所有者时,可使用...

chmod修改文件夹及子目录权限的方法

chmod修改文件夹及子目录权限的方法打开终端进入你需要修改的目录然后执行下面这条命令chmod777*-R全部子目录及文件权限改为777查看linux文件的权限:ls-l文件名称查看li...

Android 修改隐藏设置项权限

在Android系统中,修改某些隐藏设置项或权限通常涉及到系统级别的操作,尤其是针对非标准的、未在常规用户界面显示的高级选项。这些隐藏设置往往与隐私保护、安全相关的特殊功能有关,或者涉及开发者选项、权...

完蛋了!我不小心把Linux所有的文件权限修改了!在线等修复!

最近一个客户在群里说他一不小心把某台业务服务器的根目录权限给改了,本来想修改当前目录,结果执行成了根目录。...

linux改变安全性设置-改变所属关系

CentOS7.3学习笔记总结(五十八)-改变安全性设置-改变所属关系在以前的文章里,我介绍过linux文件权限,感兴趣的朋友可以关注我,阅读一下这篇文章。这里我们不在做过的介绍,注重介绍改变文件或者...

Python基础到实战一飞冲天(一)--linux基础(七)修改权限chmod

#07_Python基础到实战一飞冲天(一)--linux基础(七)--修改权限chmod-root-groupadd-groupdel-chgrp-username-passwd...

linux更改用户权限为root权限方法大全

背景在使用linux系统时,经常会遇到需要修改用户权限为root权限。通过修改用户所属群组groupid为root,此操作只能使普通用户实现享有部分root权限,普通用户仍不能像root用户一样享有超...

怎么用ip命令在linux中添加路由表项?

在Linux中添加路由表项,可以使用ip命令的route子命令。添加路由表项的基本语法如下:sudoiprouteadd<network>via<gateway>这...

Linux配置网络

1、网卡名配置相关文件回到顶部网卡名命名规则文件:/etc/udev/rules.d/70-persistent-net.rules#PCIdevice0x8086:0x100f(e1000)...

Linux系列---网络配置文件

1.网卡配置文件在/etc/sysconfig/network-scripts/下:[root@oldboynetwork-scripts]#ls/etc/sysconfig/network-s...

取消回复欢迎 发表评论: