Tôi có cần cài đặt lại HĐH sau lệnh chown hàng loạt không nếu chỉ có hai thư mục này bị 'ảnh hưởng'?

Tôi đang sử dụng Ubuntu.

Tôi đã chạy lệnh sau. Nhưng tôi đã dừng nó sau một thời gian vì tôi cảm thấy nó mất quá nhiều thời gian.

sudo chown -R $USER:$USER /

Điều này làm cho lệnh sudo ngừng hoạt động. Vì vậy, tôi đã tìm ra một giải pháp để đưa sudo trở lại root bằng cách sử dụng lệnh này trong bảng điều khiển khẩn cấp (chúng tôi không thể sử dụng SSH với root):

chown root:root /usr/bin/sudo && chmod 4755 /usr/bin/sudo

Sau đó, tôi đọc các bình luận trên mạng rằng nên cài đặt lại HĐH vì nhiều quyền sẽ bị thay đổi.

Tuy nhiên tôi đã chạy tìm / -user [tên người dùng] trên máy chủ và một phiên bản khác của máy chủ có hình ảnh đã lưu từ trước khi tôi chạy lệnh chown đầu tiên, tôi chỉ tìm thấy một số tệp có các quyền khác nhau. Tại sao có thể như vậy? Tại sao chỉ có /usr/bin/sudo tập tin bị thay đổi và không có gì khác?

Các tệp duy nhất có quyền của người dùng khác nhau là /proc và /sys/fs/cgroup/systemd/user/. Chúng chứa các tệp mới có quyền của người dùng được cấp cho người dùng mà tôi đã chọn. Điều này có đúng không hay tôi cần cài đặt lại hệ điều hành vì các tệp này khác với hình ảnh đã lưu?

Cảm ơn!

Hầu hết nhưng không phải tất cả các tệp /bin và /usr/bin (và trên thực tế là hầu hết các tệp OS được cài đặt sẵn) đều thuộc sở hữu của gốc: gốc (theo FHS) nên nếu bạn băm nhỏ thì cũng không ảnh hưởng gì nhiều.Tuy nhiên, có một số trường hợp ngoại lệ và điều này có thể phá vỡ một số nội dung nền như sudo, cron, mail, systemd và các ứng dụng. (Và nó khác nhiều trong /var thư mục, tôi cho rằng bạn đã hủy bỏ chown trước đó)

Vì vậy, bạn nên có quyền sở hữu và quyền từ bản sao lưu (hoặc bản cài đặt mới hoàn toàn nếu bạn không cài đặt/tùy chỉnh nhiều).

Một số bản phân phối cũng có thể đặt lại quyền và áp dụng các chính sách bảo mật, nhưng không chắc điều đó được hỗ trợ tốt như thế nào đối với hệ thống cụ thể của bạn. Ví dụ rpm --setperms có thể làm điều đó cho các gói được đặt tên, cho đpkg bạn có thể sử dụng tùy chọn cài đặt lại (Ví dụ với cài đặt lại năng khiếu â~iâ lọc hoạt động trên tất cả các gói đã được cài đặt).