Linux误操作777之后的恢复

字数统计: 343字   |   阅读时长≈ 1分

第一阶段，修复SSH（如果ssh没有断开，或者vnc可以登录的话无需挂载直接修复权限即可）

误操作之后，系统已经登陆不进去，这个时候需要挂盘进去检查问题，挂盘后，可执行以下操作来修复ssh以及系统登陆的问题

先挂盘，然后chroot一下，或者进入对应的目录

1
2
3
4
5
6
7
8
9
10
11
12
13
cd /etc
     chmod 644 passwd group shadow 
     chmod 400 gshadow 
     cd ssh
     chmod  600  moduli  ssh_host_dsa_key ssh_host_key ssh_host_rsa_key 
     chmod  644 ssh_config ssh_host_dsa_key.pub ssh_host_key.pub ssh_host_rsa_key.pub
     chmod  640 sshd_config

    chmod 600 /etc/sscuretty

    chmod 711 /var/empty/sshd

     chmod u+s `which su`（这一步一般不用执行，可用在ubuntu的修复中）

修复完毕后卸载重启即可使用ssh以及管理终端进行登陆

第二阶段，恢复误操作前的系统权限

需要先找一台没问题的，内核版本差异不大的机器，获取该机器的权限（业务不一样的话，对应的业务适用的文件权限不会覆盖，需要手动去设置）

执行

1
getfacl -R / > ./linux.chmod.bak

得到正确的权限，copy到有问题的系统里面

执行

1
2
cd /
setfacl --restore=/root/linux.chmod.bak

然后重启机器即可替换成原来的权限

目前仅在centos 6.5下进行了测试，验证通过。

扫一扫，分享到微信

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

比别人优秀不重要，重要的是比昨天的自己更优秀。