Dotaz: Práva jednotlivých adresářů v systému

[Paulus]

Hezký den, omylem se mi z jiného systému podařilo nastavit na celém disku, na kterém je nainstalované ubuntu, uživatelská práva na nejtolaratnětší, tedy
chmod -R 777 /mnt/cely_disk_s_ubuntu
Což mě zrovna netěší. Mám tedy dva problémy, v ubuntu se nespustí sudo, protože má špatně nastavená práva, a druhý je ten, že ani nevím, jaká mají mít jednotlivé adresáře nastavená práva. Kde je např to sudo? A kde je naopak potřeba ta práva opět omezit?

Odpovědi

[David Watzke]

drwxr-xr-x   2 root  root   4096 2006-06-07 03:11 bin/
drwxr-xr-x   4 root  root   4096 2006-06-04 13:01 boot/
drwxr-xr-x  17 root  root   3380 2006-06-07 15:03 dev/
drwxr-xr-x   3 root  root   4096 2005-08-07 10:13 emul/
drwxr-xr-x  78 root  root   4096 2006-06-07 18:11 etc/
drwxr-xr-x   7 root  root   4096 2006-06-04 11:31 home/
drwxr-xr-x   2 root  root   4096 2006-06-07 03:11 lib32/
drwxr-xr-x   9 root  root   4096 2006-06-07 03:11 lib64/
drwx------  26 root  root  16384 2005-08-06 17:24 lost+found/
drwxr-xr-x   7 root  root   4096 2006-05-05 22:20 media/
drwxr-xr-x  13 root  root   4096 2006-06-07 05:44 opt/
drwxr-xr-x  27 root  root   4096 2006-06-07 06:31 overlay/
drwxr-xr-x 156 root  root   4096 2006-06-07 17:47 portage/
dr-xr-xr-x 117 root  root      0 2006-06-06 15:41 proc/
drwx------  61 root  root   4096 2006-06-07 18:16 root/
drwxr-xr-x   2 root  root   4096 2006-06-07 03:11 sbin/
drwxr-xr-x  11 root  root      0 2006-06-06 15:41 sys/
drwxrwxrwt  59 root  root   8192 2006-06-07 18:17 tmp/
drwxr-xr-x  15 root  root   4096 2006-05-11 23:45 usr/
drwxr-xr-x  14 root  root   4096 2006-05-09 16:12 var/

[Heron]

Takhle jednoduchý to nebude

On si zrušil totálně všechna práva, tj i všechny soubory jsou spustitelné atd.

[Paulus]

No ze začátku by mi stačilo alespoň dát správná práva tomu sudo: Vím, že je v /usr/bin/sudo /usr/bin/X11/sudo . Jenže jaká ty práva mají být?

[Josef Kufner]

$ ls -l /usr/bin/sudo /etc/sudoers
-r--r----- 1 root root  1504 2006-04-05 00:21 /etc/sudoers
-rwsr-xr-x 2 root root 91700 2006-04-15 09:39 /usr/bin/sudo

ale předtím nech probehnout toto:

find / -type f -print0 | xargs chmod 644
find / -type d -print0 | xargs chmod 755
chmod 600 /etc/shadow
find /bin /sbin /usr/bin /usr/sbin /usr/local/bin /usr/local/sbin -type f -print0 | xargs -0 chmod +x
chmod 01777 /tmp /var/tmp
chmod 700 /home/*

[David Watzke]

Já mám na sudo práva ---s--x--x.

[Josef Kufner]

To je celkem kyblik.

[Jan Zahornadsky]

sudo asi potřebuje setuid bit.

[fakenickname]

Tohle je docela brutal. Jeden z perfektních způsobů jak si zrušit systém. Pokud to pro tebe nebude příliš složité tak bych doporučoval spíš reinstal. Časově to vyjde kratší a výsledek bude spolehlivější. Osobně bych to tak udělal.

[Josef Kufner]

V mnoha případech by bylo jednodušší si nechat vypsat práva u souborů na jiném, fungujícím systému, a nechat to nastavit podle toho.

Neco jako:

root@fungujici$ find / -printf '%m %p\n' >perm.list
root@porouchany$ while read p f ; do chmod $p $f ; done

ale v nejake efektivnejsi variante (sort | awk)...

[Paulus]

Tak nakonec to vyřešila přeci jen reinstalace toho Kubuntu. Bylo to asi nejrychlejší (a zároveň nejméně elegantní) řešení