执行命令 chown -R zhangshan:zhangsan / 这样操作后，不能远程到 ssh 服务器了

作死。。。。
带启动盘去机房修复权限吧还能怎么办。

有能登录上去的工具么？比如 saltstack 客户端啊，你们部署的应用啊。能就还可以救，不能就只能 resecure 了。

。

重装吧。

然后看见不停的跑命令后，就把窗口关了正常情况不是应该 ctrl+c 吗？

如果已经关闭用户名密码登录，那只能试试 vps 提供的 web 登录了，不然还可以试试 web ssh 登录

ssh 基本没戏，可以试试 VNC 或者 bmc 之类的工具
如果还不行，去机房引导启动，修复权限吧，记得找个精通 linux 的

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

@daya blocked

@Livid #6 认为不用解释了

这同事还留着过年吗

搭车问一下, 大家怎么避免这种情况
修改权限的时候用绝对路径?

sudo 不喝酒 喝酒不 sudo

幸好是公司内部的服务器，直接拿个显示器键盘连接到服务器上，执行 chmod -R root:root / 后，就能远程连接了，只是 mysql 还有 gitalab 等一些服务挂了，先导出数据，有时间重装一下。 要是阿里云估计就不好搞了

@i730 那么较真干嘛，觉得很好笑不可以？

@marchDu 直接修复权限不就得啦？ chown -R mysql.mysql mysql 目录

基本上可以救回来，不过可能有一些未知问题。

@anjingme 恩。谢谢提醒 现在 mysql 启动起来了

还好没有用 sudo

@lucifer9 #16 他应该是以 root 身份执行的，否则这个操作基本没危害，只能修改 ~ 下的文件，不会影响所有用户 ssh
登陆。

找台相似的貌似可以用 getfacl 和 setfacl 救救

@i730 有点较真了……

@i730 以后 block 人不必要说出来, 喜好而已, 谁就比谁高尚了?

幸灾乐祸虽然政治不正确但也是人之常情, 我没觉得他怎么样, 道德上问题不大. 反而是自认道德水平高, 自己 block 还要让别人以后说不了话的, 挺法西斯.

有 console 用 console, 以前的程序或者链接能 root 执行 program 的快做, 都不行的话只能带启动盘去机房了

把 /etc/ssh/ 下面几个文件的 owner 修改回来 ssh 应该就可以用了

我之前误操作改权限和你差不多，最后发现 /etc/ssh/sshd_config 的权限必须是 600，才行 。。我当时改成 777 了

@marchDu 以后别这么干。
还有有些程序不属于 root，你这样做有安全风险。

死于把窗口关了

之前不小心在服务器 rm -rf /bin 后来就啥也不能干了

setuid 丢了

我也想笑。。

最好还是导出数据重装吧，只修复的话又麻烦又没法确认修复的正确。

嗯，谢谢大家。忙到现在。因为这是一台代码服务器。gitlab 重装的。gitlab 的角色比较多。其他的坑暂时不知道。因为是代码服务器。大家都要推代码。先这样顶一下。周末有时间加班重装一下。

你同事是不是抄了这篇文章的最后一个命令，然后少打了一个 zhangsan

http://www.cnblogs.com/zendu/p/5595972.html

怕不是用 root 用户 ssh 登录的吧

@hzwjz 对 root 登录的，要不然也执行不了。

张珊:张三

这个 sudo 貌似是 Ubuntu 带起来的一股风气，搞得网络上好多文档都在那里 sudo ！但传统的习惯，貌似应该 root 是 root，普通用户是普通用户，不相干的，我反正宁愿同时开几个 tty console，第一个固定是 root，其它的开几个普通 id 的，打命令前养成看提示符是#还是$的好习惯。

没事，你试一下 rm -Rf / 把权限清除了就可以了。

@xpresslink 老哥稳 rm -Rf /xpresslink

@pq 真正的好习惯难道不是先用普通用户跑一遍，权限不够了再补 sudo 提权吗。

> 周末有时间加班重装一下

真是心酸

猪队友…

辞掉吧

“同事的账号没有 sudo 权限”，“当然他也不知道 sudo 是什么”
。。。
这样的也能放他出来干活？回炉重造一下吧

不懂 sudo 的同事也能操作服务器，这就是 leader 的锅了

@ihciah 哈哈哈哈哈哈哈

@marchDu #33 怎么不给一个不在 root 组，不具备使用 sudo 的普通用户呢？

@we000 好好，正常是吧。
我祝你 bug 一堆，服务器爆炸，说错话，丢工作，流浪街头被人砍。
遇到你以后我会说 哈哈哈哈哈哈哈哈哈哈

@i730 哈哈哈哈哈哈哈 玻璃心 已 blocked

怎么可以把 / 的权限全都改成普通用户的权限呢？？？？？？
怎么可以这样！！！！！
/etc/下面的 tls 目录中的所有的 key 文件和 certificate 文件，都肯定是要 root 只读，别的用户是不能有权限的。如果有，肯定 ssh server 会拒绝信任。
为什么要给一个不知道 linux 怎么用的人 sudo 的权限呢？这个 server 只能重装了。
这台机器上的所有的数据，都是这个人的权限了。
要完全修复，重装系统，导入原来的 gitlab 数据，把原来的 gitlab 数据改回到应该的文件权限和 owner。
目测，懂 Linux 的人来弄，2 天
你这个同事来弄，2 年。

su 和 sudo （等很多）命令本身必须是 setuid 的
chown 之后 setuid 会掉

备份数据老老实实重装，别妄图在废墟里修出来

@i730 本来你还是所谓道德的, 不希望别人被嘲笑. 现在你又开始诅咒别人被砍, 让自己站在了极其不道德的一方. 正验证了我说的"谁也没有比谁就高尚了", 您都诅咒别人了, 更没资格指责其他人幸灾乐祸了.

关怀的眼神...

@i730 已 block

@we000 不不不，这是您的“正确思想”