如何重置/var的权限？

Question

我朋友chmod -R 777 /var做错了。现在他有他的 /var 文件夹权限，如下所示：

drwxr-xr-x 15 root   root     4096 Dec 29 17:36 .
drwxr-xr-x 23 root   root     4096 Dec 10 11:15 ..
drwxrwxrwx  2 root   root     4096 Dec 28 09:54 backups
drwxrwxrwx 22 root   root     4096 Nov  9 11:06 cache
drwxrwsrwx  2 root   whoopsie 4096 Dec 31 09:38 crash
drwxrwxrwx  2 root   root     4096 Apr 23  2012 games
drwxrwxrwx 62 root   root     4096 Dec 10 11:06 lib
drwxrwsrwx  2 root   staff    4096 Apr 19  2012 local
lrwxrwxrwx  1 root   root        9 Dec 29 17:36 lock -> /run/lock
drwxrwxrwx 19 root   root     4096 Dec 31 09:54 log
drwxrwsrwx  2 root   mail     4096 Apr 23  2012 mail
drwxrwxrwx  2 root   root     4096 Apr 23  2012 opt
lrwxrwxrwx  1 root   root        4 Dec 29 17:36 run -> /run
drwxrwxrwx 10 root   root     4096 Jun 29  2012 spool
drwxrwxrwx  2 root   root     4096 Dec 31 10:03 tmp
drwxrwsrwx 15 noufal www-data 4096 Dec 28 10:59 www

我有我的：

drwxr-xr-x 15 root root     4096 Dec 29 18:16 .
drwxr-xr-x 24 root root     4096 Dec 18 10:03 ..
drwxr-xr-x  2 root root     4096 Dec 31 10:00 backups
drwxr-xr-x 24 root root     4096 Nov  7 15:03 cache
drwxrwsrwt  2 root whoopsie 4096 Dec 31 09:55 crash
drwxr-xr-x  2 root root     4096 Apr 23  2012 games
drwxr-xr-x 74 root root     4096 Dec 29 17:30 lib
drwxrwsr-x  2 root staff    4096 Apr 19  2012 local
lrwxrwxrwx  1 root root        9 Dec 29 18:16 lock -> /run/lock
drwxr-xr-x 23 root root     4096 Dec 31 10:00 log
drwxrwsr-x  2 root mail     4096 Dec 31 10:39 mail
drwxr-xr-x  2 root root     4096 Apr 23  2012 opt
lrwxrwxrwx  1 root root        4 Dec 29 18:16 run -> /run
drwxr-xr-x 10 root root     4096 Jun 22  2012 spool
drwxrwxrwt  6 root root     4096 Dec 31 10:49 tmp
drwxrws--- 31 saji www-data 4096 Nov 27 15:05 www

我们有类似的系统。如何/var通过不对文件/文件夹单独执行此操作，将文件和文件夹权限重置为初始状态。

Answer 1

一种方法是安装具有相同操作系统版本的另一台机器或 VM，并在该机器上运行以下两个命令：

find / -exec stat --format "chmod %a %n" {} \; > /tmp/restoreperms.sh
find / -exec stat --format 'chown %U:%G %n' {} \; >> /tmp/restoreperms.sh

命令“find”查找根目录并使用“chmod”检查其权限并将其保存到临时权限文件中。

或者这个结合了两者：

/usr/bin/find / -exec /usr/bin/stat --format="[ ! -L {} ] && /bin/chmod %a %n" {} \; -exec /usr/bin/stat --format="/bin/chown -h %U:%G %n" {} \; > /tmp/restoreperms.sh

然后，将/tmp/restoreperms.sh文件复制到权限损坏的机器上：

scp /tmp/restoreperms.sh user@ip_address:/tmp/

scp 安全地将存储的权限复制到临时目录 /tmp/ 并从那里执行它。