Comment restaurer les permissions chown par défaut sur un répertoire / fichier ?

Comme gertvdijk suggère (par référence à cette question ), la réinstallation est presque toujours la meilleure et la plus simple façon de résoudre ce problème (et la seule façon dont vous pouvez être sûr qu'elle le résoudra complètement), surtout si vous ne savez pas exactement où les autorisations ont été modifiées ou à partir de quoi elles ont été modifiées.

Cette méthode qui privé a suggéré pourrait fonctionner, et vous pourriez considérer que cela vaut la peine d'essayer. Cependant, il existe des variations d'une version à l'autre en ce qui concerne l'emplacement des fichiers et des dossiers, ainsi que leur propriété et leurs autorisations. De plus, avec toute solution autre que la réinstallation, vous ne saurez jamais s'il existe des fichiers ou des dossiers avec de mauvaises permissions, qui pourraient à un moment donné dans le futur causer des problèmes.

Vous pouvez généralement régler - ou du moins progresser - sur le problème de sudo ne fonctionne pas (c'est-à-dire le problème 1, tel que vous l'avez énuméré) en réparant son propriétaire :

pkexec chown root:root /usr/bin/sudo

Dans une situation comme la vôtre, c'est principalement utile comme mesure de commodité pour faciliter l'exécution des tâches administratives que vous devez effectuer avant la réinstallation. (Ou avant d'essayer d'appliquer une solution plus compliquée.) Une sauvegarde est certainement nécessaire maintenant, si vos sauvegardes de fichiers importants (par exemple, des documents) ne sont pas complètement à jour.

Enfin, veuillez noter que c'est seulement propriété et non permissions qui ont été modifiés. Vous pouvez donc essayer de changer récursivement la propriété des répertoires en faveur de root. Cependant, cela n'a pas beaucoup de chances de résoudre le problème, car.. :

• il n'est pas clair si vous savez exactement quels répertoires ont été modifiés.
• certains fichiers ne doivent pas appartenir à root parce qu'ils doivent être accessibles à des parties moins privilégiées du système ; définir leur propriété ou leurs permissions de manière trop restrictive pourrait casser le système.
• certains fichiers peuvent présenter des failles de sécurité s'ils appartiennent à l'utilisateur root. A exécutable setuid s'exécute toujours en tant que l'utilisateur qui le possède. Votre système peut contenir des exécutables setuid qui sont destinés à toujours s'exécuter en tant qu'utilisateurs. non -privileged user ; les faire fonctionner en tant que root pourrait être mauvais. Ou quelqu'un peut avoir - intentionnellement ou non - créé un fichier setuid (sans avoir les permissions pour le rendre propriété de root). Si vous le rendez propriété de root, il s'exécutera en tant que root, peu importe qui l'exécute. Cela peut être très mauvais.

Donc, si c'est un système de production, vous devriez juste réinstaller.