debian: permissão negada para todos os usuários, exceto do root

Question

Eu escrevi hoje um script bash que pode destruir algumas das minhas configurações de usuário e / ou permissões. Agora eu sei que foi muito estúpido testar o script no meu live-system;).

O que não está funcionando? Todo Processo que está rodando como outro usuário além da raiz (postfix, ftp, dovecot, etc).

EDIT: A estrutura da pasta é variada no caso de proprietários e permissões. Então, não parece que eu mudei alguma coisa no nível do diretório raiz. Também não consigo fazer login ou executar algo como um usuário recém-adicionado (veja o teste abaixo).  o log do proftpd mostra-me Unable to open password file /etc/passwd for reading: Permission denied

su teste

Cannot execute /bin/bash: Permission denied

ls -l

    drwxrwxr-x 23 root root 4096 Aug 15 15:26 /
   drwxr-xr-x  90 root root  4096 Aug 15 16:38 etc
    -rw-rw-r-- 1 root root 1971 Aug 15 16:25 /etc/passwd
    -rw-r----- 1 root shadow 2151 Aug 15 16:25 /etc/shadow
    drwxrwxr-x   2 root root  4096 Aug 15 16:38 bin
    -rwxr-xr-x 1 root root 941252 Sep 25  2014 /bin/bash

O script

    #!/bin/bash
path="/var/www"
if [ $(id -u) -eq 0 ]; then
       echo "Enter directory name"
       read dirname
       pathdir="$path/$dirname"
       echo $pathdir
           echo "File doesn't exist. Creating now"
               mkdir $pathdir
               mkdir $pathdir/conf
               mkdir $pathdir/docs
               mkdir $pathdir/logs
               mkdir $pathdir/tmp
               mkdir $pathdir/php-fcgi

           echo "Folder structure created"

       read -p "Enter username : " username
       read -s -p "Enter password : " password
       egrep "^$username" /etc/passwd >/dev/null
       if [ $? -eq 0 ]; then
               echo "$username exists!"
               exit 1
       else
               pass=$(perl -e 'print crypt($ARGV[0], "password")' $password)
               useradd -d $pathdir -p $pass $username
               [ $? -eq 0 ] && echo "User has been added to system!" || echo "Failed to add a user!"
       fi
adduser www-data $username
chown root:$user $pathdir
chmod 750 $pathdir
chown $username:$username $pathdir/*
chmod 750 $pathdir/*
confdir=$pathdir/conf
chmod 550 $confdir
cp ./php.ini $confdir
sed -i -e 's#;open_basedir =#open_basedir = '$pathdir'/docs/:'$pathdir'/tmp/#g' $confdir/php.ini
sed -i -e 's#;upload_tmp_dir =#upload_tmp_dir = '$pathdir'/tmp/#g' $confdir/php.ini
sed -i -e 's#;session.save_path =#session.save_path = '$pathdir'/tmp/#g' $confdir/php.ini
chown $username:$username $confdir/php.ini
chmod 440 $confdir/php.ini
generate php-fcgi-starter
cat > $pathdir/php-fcgi/php-fcgi-starter << EOF
#!/bin/sh
PHPRC="${confdir}/"
export PHPRC
export TMPDIR=${pathdir}/tmp
exec /usr/bin/php5-cgi
EOF
chmod 750 $pathdir/php-fcgi/php-fcgi-starter
chattr +i -V $pathdir/php-fcgi/php-fcgi-starter
generate apache vhost
echo "Domain:"
read domain
cat > /etc/apache2/sites-available/$domain << EOF
<VirtualHost *:80>
   ServerAdmin [email protected]
   ServerName ${domain}
   ServerAlias www.${domain}
   SuexecUserGroup ${username} ${username}
   AddHandler fcgid-script .php
   DocumentRoot "${pathdir}/docs"
   DirectoryIndex index.htm index.html index.php
<Directory />
   Options FollowSymLinks
   AllowOverride None
</Directory>
<Directory "${pathdir}/docs">
   Options Indexes MultiViews FollowSymLinks +ExecCGI
   FCGIWrapper ${pathdir}/php-fcgi/php-fcgi-starter .php
   Order allow,deny
   allow from all
</Directory>
LogLevel warn
CustomLog ${pathdir}/logs/access.log combined
ServerSignature On
</VirtualHost>
EOF
a2ensite $domain

echo "Ready"

else
        echo "run as root"
        exit 2
fi

    

Answer 1

Mea culpa, eu mudei permissons no nível do diretório raiz. A maioria dos diretórios / * em 750 ou -rwxr-x---

Se você tiver erros semelhantes, verifique

ls -ld /
ls -l /

que deve resultar em

drwxr-xr-x

para

/
/home
/lib
/opt
/var
/mnt
/boot

Para restaurar sinalizadores de permissão em /

chmod 0755 /
chmod 0755 /*
chmod 0777 /tmp

Eu tenho minha inspiração aqui: fonte

    

Answer 2

Suspeito que você tenha alterado as permissões de / .

Qual é o resultado de ls -ld /

Deve ser algo como

drwxr-x-rx 22 root root 4096 Aug 15 10:29 /

Mas talvez você tenha removido algumas permissões (ou alterado o proprietário) com seu script.

chown root:root /
chmod 755 /

deve restaurá-lo ao normal.

    

Answer 3

Como etapa inicial, tente usar o comando chown para cada usuário para garantir que cada usuário tenha as permissões apropriadas, por exemplo, chown -R [usuário] / home / [diretório do usuário].