Ho rovinato inavvertitamente la mia struttura di autorizzazione del disco - perché?

Stavo cercando di chowndentro /opte per qualche motivo chownha saltato fino al genitore e chowned tutto.

Qualcuno può suggerire perché / come ciò potrebbe accadere e come evitare di farlo in futuro? È un po 'preoccupante che l'esecuzione di un comando in una determinata directory possa effettivamente saltare ed eseguirlo nella directory principale.

ubuntu: /opt > sudo chown -R root:www-data .*
chown: changing ownership of '../var/lib/lxcfs/proc/cpuinfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/meminfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/stat': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/uptime': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/diskstats': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/swaps': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/devices': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/blkio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/hugetlb': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/rdma': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/pids': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/freezer': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpuset': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/memory': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/perf_event': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpu,cpuacct': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/net_cls,net_prio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/name=systemd': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/unified': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs': No such file or directory
^C
:ubuntu: /opt >

Questo è successo perché hai usato:

sudo chown -R root:www-data .*

quando invece avresti dovuto usare questo:

sudo chown -R root:www-data ./*

Innanzitutto, -Rè ricorsivo per tutte le directory nella directory di destinazione.

Inoltre, *corrisponderà a tutti i file e le directory nella directory corrente. Successivamente, .*corrisponderà a tutti i file e directory un livello sopra la directory corrente.

Per evitarlo in futuro, è possibile utilizzare il lscomando per verificare il percorso prima di eseguire il chowncomando come in questi esempi:

ls -a ./*
ls -a *
ls -a .*
ls -a ../*

Un altro modo per evitarlo è utilizzare sempre il percorso completo della directory in cui si desidera eseguire un comando.

Ecco un esempio:

sudo chown -R root:www-data /opt/*

Modificare:

Puoi usare il seguente comando per chmodtutti i file o le directory nascosti direttamente sotto /opt(supponendo che il primo carattere dopo .che li rende nascosti sia una lettera, un numero, un trattino o un trattino basso che dovrebbe essere vero per la maggior parte dei file).

for i in /opt/.[A-Za-z0-9-_]*; do sudo chmod root:www-data "/opt/$i"; done

Puoi verificare quali file saranno chmodeseguendo il comando seguente:

ls /opt/.[A-Za-z0-9-_]*

La prima parte del comando : for i in /opt/.[A-Za-z0-9-_]*dice che, per tutti i risultati del glob /opt/.[A-Za-z0-9-_]* assegnare ogni risultato alla variabile "i".

Il glob qui dice che il primo carattere deve essere .e che il personaggio successivo [A-Za-z0-9-_] deve essere qualsiasi carattere che sia AZ o az o qualsiasi numero 0-9 o a -o a _.

Ciò escluderà i risultati .e ..che rappresentano la directory corrente e la directory sopra la directory corrente e includeranno solo file e directory nascosti.

La seconda parte del comando : do sudo chmod root:www-data "/opt/$i"dice di eseguire il comando per tutte le variabili che corrispondono al valore corrente di $i.

La terza parte del comando : donedice che ho finito.

Inoltre, hai usato l' -Ropzione con chmode l' -Ropzione è ricorsiva e si applicherà a tutte le directory e file.

Quando si utilizza solo il chmodcomando senza opzioni, il comando si applicherà solo al file o alla directory specifici che gli è stato fornito e non si applicherà in modo ricorsivo alle directory.

La shell glob .*corrisponde ..(la directory principale) in questo caso purtroppo è /:

steeldriver@t400s:/opt$ ls .*
.:

..:
bin  boot  cdrom  dev  etc  home  initrd.img  initrd.img.old  lib  lib32  lib64
libx32  lost+found  media  mnt  opt  proc  root  run  sbin  snap  srv  swapfile  sys
tmp  usr  var  vmlinuz  vmlinuz.old

Per ulteriori discussioni vedere:

• "Chmod 777. * -R" chmod parent directory (..)?
• come globare tutti i file nascosti tranne la directory corrente e parent

I tuoi problemi sono arrivati ​​perché .*corrisponde a tutto ciò che inizia con un punto. Il contesto è la directory corrente, poiché questa espressione non include un percorso. Quindi, se ci sono file o cartelle nascosti come .gitnella directory corrente, li abbinerai. Ma (come vedrai eseguendo ls -aquella cartella), abbinerai anche .e..

E .., naturalmente, è la directory principale, quindi chmod -Rindirizzato in modo ricorsivo tutto nella directory principale.