Secara tidak sengaja nuked struktur izin disk saya - mengapa?

Saya mencoba ke chowndalam /optdan untuk beberapa alasan chownmelompat ke orang tua dan membagikan semuanya.

Adakah yang bisa menyarankan mengapa / bagaimana ini bisa terjadi, dan bagaimana menghindari melakukannya di masa depan? Ini sedikit tentang menjalankan perintah dalam direktori tertentu dapat secara efektif melompat dan menjalankannya di direktori root.

ubuntu: /opt > sudo chown -R root:www-data .*
chown: changing ownership of '../var/lib/lxcfs/proc/cpuinfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/meminfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/stat': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/uptime': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/diskstats': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/swaps': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/devices': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/blkio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/hugetlb': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/rdma': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/pids': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/freezer': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpuset': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/memory': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/perf_event': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpu,cpuacct': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/net_cls,net_prio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/name=systemd': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/unified': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs': No such file or directory
^C
:ubuntu: /opt >

Ini terjadi karena Anda menggunakan:

sudo chown -R root:www-data .*

padahal seharusnya Anda menggunakan ini:

sudo chown -R root:www-data ./*

Pertama, -Rbersifat rekursif untuk semua direktori di bawah direktori target.

Selain itu, *akan cocok dengan semua file dan direktori di bawah direktori saat ini. Selanjutnya, .*akan mencocokkan semua file dan direktori satu tingkat di atas direktori saat ini.

Untuk menghindari ini di masa mendatang, Anda dapat menggunakan lsperintah untuk memverifikasi jalur sebelum Anda menjalankan chownperintah seperti dalam contoh berikut:

ls -a ./*
ls -a *
ls -a .*
ls -a ../*

Cara lain untuk menghindari ini adalah dengan selalu menggunakan path lengkap ke direktori yang ingin Anda jalankan perintahnya.

Berikut ini sebuah contoh:

sudo chown -R root:www-data /opt/*

Edit:

Anda dapat menggunakan perintah berikut untuk chmodsemua file atau direktori tersembunyi langsung di bawah /opt(dengan asumsi karakter pertama setelah .yang membuat mereka disembunyikan adalah huruf, angka, tanda hubung atau garis bawah yang seharusnya benar untuk sebagian besar file).

for i in /opt/.[A-Za-z0-9-_]*; do sudo chmod root:www-data "/opt/$i"; done

Anda dapat memverifikasi file apa ini chmoddengan menjalankan perintah berikut:

ls /opt/.[A-Za-z0-9-_]*

Bagian pertama dari perintah : for i in /opt/.[A-Za-z0-9-_]*mengatakan bahwa, untuk semua hasil glob, /opt/.[A-Za-z0-9-_]* tetapkan setiap hasil ke variabel "i".

Glob di sini mengatakan bahwa karakter pertama harus .dan bahwa karakter berikutnya [A-Za-z0-9-_] harus berupa karakter apa pun yang AZ atau az atau angka 0-9 atau a -atau a _.

Ini akan mengecualikan hasil .dan ..yang mewakili direktori saat ini dan direktori di atas direktori saat ini dan hanya akan menyertakan file dan direktori tersembunyi.

Bagian kedua dari perintah : do sudo chmod root:www-data "/opt/$i"mengatakan untuk menjalankan perintah untuk semua variabel yang cocok dengan nilai saat ini $i.

Bagian ketiga dari perintah : donemengatakan bahwa saya sudah selesai.

Selain itu, Anda menggunakan -Ropsi dengan chmoddan -Ropsi bersifat rekursif dan akan berlaku untuk semua direktori dan file.

Ketika Anda hanya menggunakan chmodperintah tanpa opsi, perintah hanya akan berlaku untuk file atau direktori tertentu yang Anda berikan dan tidak akan berlaku secara rekursif ke direktori.

Sayangnya, shell glob .*cocok ..(direktori induk) dalam hal ini /:

steeldriver@t400s:/opt$ ls .*
.:

..:
bin  boot  cdrom  dev  etc  home  initrd.img  initrd.img.old  lib  lib32  lib64
libx32  lost+found  media  mnt  opt  proc  root  run  sbin  snap  srv  swapfile  sys
tmp  usr  var  vmlinuz  vmlinuz.old

Untuk diskusi tambahan, lihat:

• Apakah "chmod 777. * -R" direktori induk chmod (..)?
• bagaimana membuat setiap file tersembunyi kecuali direktori saat ini dan induknya

Masalah Anda datang karena .*cocok dengan semua yang dimulai dengan titik. Konteksnya adalah direktori saat ini, karena ungkapan ini tidak termasuk jalur. Jadi, jika ada file atau folder tersembunyi seperti .gitdi direktori saat ini, Anda akan mencocokkannya. Tetapi (seperti yang akan Anda lihat dengan menjalankan ls -adi folder itu), Anda juga akan cocok .dan..

Dan .., tentu saja, adalah direktori induk, jadi chmod -Rsecara rekursif menargetkan semua yang ada di direktori induk.