Comment restaurer les autorisations chown par défaut sur un répertoire / fichier?

Comme le suggère gertvdijk (en référence à cette question), la réinstallation est presque toujours la meilleure et la plus facile façon de résoudre ce problème (et la seule façon de vous assurer qu'il sera complètement résolu), surtout si vous ne savez pas exactement où les autorisations ont été changées ou ce qu'elles étaient avant.

Cette méthode, que private a suggérée, pourrait fonctionner, et vous pouvez envisager de l'essayer. Cependant, il y a des variations d'une version à l'autre quant à l'emplacement des fichiers et dossiers et à leurs propriétaires et autorisations. De plus, avec toute solution autre que la réinstallation, vous ne saurez jamais s'il y a des fichiers ou dossiers avec des autorisations incorrectes, ce qui pourrait causer des problèmes à l'avenir.

Vous pouvez généralement résoudre--ou du moins progresser--sur le problème de sudo qui ne fonctionne pas (c'est-à-dire, le problème 1, comme vous l'avez énuméré) en rétablissant sa propriété:

pkexec chown root:root /usr/bin/sudo

Dans une situation comme la vôtre, cela est principalement utile comme mesure de commodité pour faciliter l'exécution des tâches administratives que vous devez accomplir avant de réinstaller. (Ou avant d'essayer d'appliquer une solution plus compliquée.) Une sauvegarde est définitivement nécessaire maintenant, si vos sauvegardes de fichiers importants (par exemple, des documents) ne sont pas complètement à jour.

Enfin, veuillez noter que seule la propriété, et non les autorisations, ont été modifiées. Vous pouvez donc essayer de changer récursivement la propriété des répertoires en les ramenant à root. Cependant, cela n'est pas très probable de résoudre le problème non plus, car:

• on ignore si vous savez exactement quels répertoires ont été modifiés.
• certain fichiers ne devraient pas être la propriété de root car ils doivent être accessibles par des parties moins privilégiées du système; définir leur propriété ou autorisations de manière trop restrictive pourrait endommager le système.
• certain fichiers pourraient créer des vulnérabilités de sécurité s'ils sont la propriété de root. Un exécutable setuid s'exécute toujours en tant que l'utilisateur qui le possède. Votre système peut contenir des exécutables setuid qui sont destinés à s'exécuter toujours en tant qu'un utilisateur peu privilégié; les faire s'exécuter en tant que root pourrait être nuisible. Ou quelqu'un a pu--intentionnellement ou involontairement--créer un fichier setuid (sans avoir les autorisations pour qu'il soit possédé par root). Si vous le faites devenir la propriété de root, il s'exécutera en tant que root, peu importe qui l'exécute. Cela pourrait être très dommageable.

Donc, si c'est un système de production, vous devriez simplement réinstaller.