Рекурсивно сменил права?

Question

[SVM]

По запарке , для каталога /usr , рекурсивно сменил права
sudo find /usr/ -type f -exec chmod 644 {} \;
хорошо что есть флешка с линухом под рукой,
нужно восстановить
777 выставлять для всего не нужно, я так понимаю достаточно будет каталогов
/usr/bin и /usr/sbin или надыть что то ещё? (ну и в /usr/local/bin только search и apt )
глянте пожалуйста какие там права в bin sbin ?
ЗЫ
починил :) , чтобы долго не думать, выставил фсем файлам 755
дополнительно выставил SUID SGID

этим файлам /usr

$ ls -Rl  /usr |grep -E '^.rws' | awk '{print $1 " "  $3 " "  $4 " " $9}'
-rwsr-sr-x daemon daemon at
-rwsr-xr-x root root chfn
-rwsr-xr-x root root chsh
-rwsr-xr-x root root gpasswd
-rwsr-xr-x root root newgrp
-rwsr-xr-x root root passwd
-rwsr-xr-x root root pkexec
-rwsr-xr-x root root sudo
-rwsr-xr-x root messagebus dbus-daemon-launch-helper
-rwsr-xr-x root root polkit-agent-helper-1
-rwsr-sr-x root root VBoxHeadless
-rwsr-sr-x root root VBoxNetAdpCtl
-rwsr-sr-x root root VBoxNetDHCP
-rwsr-sr-x root root VBoxNetNAT
-rwsr-sr-x root root VBoxSDL
-rwsr-sr-x root root VirtualBoxVM
-rwsr-xr-x root dip pppd

Answer 1

[Adamos]

find /usr/ -type f ! -perm 644
Можно запустить такую проверку на здоровой системе.
Боюсь, результат вас расстроит: кроме bin и sbin, там полно отличий и в lib, и в share, и даже в src.

Comments

[SVM]

и хде я её сейчас возму, здоровую систему? )))

[SVM]

что посоветуете?
загрузиться с флешки и выставить 777 ?
sudo find /usr/ -type f -exec chmod 777 {} \;

[Adamos]

755, если уж размахивать топором.
Со здоровой системой можно было бы сделать getfacl / setfacl, а так вы получите контуженную.

[SVM]

Adamos,
уже почти сделал, (777 не стал выставлять, выставил, как вы и сказали 755
даже не перегружая систему(в терминале под root )
осталась проблема - нужно выставить нужным файлам SUID SGID биты
для sudo выставил - уже можно жить :)
какие ещё файлы "подлечить", я не знаю ?

а так вы получите контуженную.

машина домашняя, там ничего особого и нет.
будут траблы - придётся переставить, неохота, но что сделаешь :(

[Adamos]

SOTVM,

машина домашняя, там ничего особого и нет.

Тогда простейшее решение - сохранить /home и переставить.
Но постоять в гамаке, конечно, интереснее.

[SVM]

Adamos,
конечно, интереснее. )))
опыта поприбавится,
а то как то скучно стало на линухе, уже давно ничего не ломал

[SVM]

Adamos,
если сделать getfacl на такой же оси (у меня минт),
то потом, при выставлении прав setfacl файлы, которых нет в моей сисстеме, просто проигнорит или там нужно с бубнами плясать?
т.е. у меня есть вариант скопировать права у корифана.
мне самое главное с системными файлами разобраться, а то если вдруг в будующем заглючит - будешь голову греть, а окажется, что дело в не правильных правах.
а с тем софтом, который я сам ставил - я разберусь, благо его не так много,
да и не думаю что там нужно будеч что то допольнительно, кроме того что уже выставил 755

[Adamos]

SOTVM, теоретически есть софт, который очень ревностно относится к правам своих файлов и считает неверно выставленные достаточно серьезной ошибкой, чтобы перестать работать. Но столкнуться с этим на практике, конечно, интереснее.

[SVM]

Adamos,
так а с live системы тоже можно собрать права?
или?
на худой конец ))) с виртуалки?
мне просто чтобы лишнй раз не бегать к другану.
у нас мороз под 40 )))

Answer 2

[Владислав Лысков]

вообще нет, даже не факт, что после этого заработает

доставать эту папку из бэкапа

Comments

[SVM]

:(
как обычно - его просто нет )))
бэкаплю только хомяк, и то, последний бэкап 3-х летней давности )))
только профиль браузера берегу - делаю бэкапы 1-2 раза в месяц

[SVM]

вроде заработало, я даже систему не перезагружал,
в терминале зашёл под рутом и выставил рекурсивно 755 для файлов в каталоге /usr/
сейчас перезагружу машину - посмотрим

[pfemidi]

SOTVM, если Linux полноценный (то есть rpm based), то элементарно:

rpm --setperms -a

А если какая-нибудь убунта, то ССЗБ и лезь в бекап.