金融其它

救命贴 /etc目录权限被更改为640

早上发现普通用户都无法登陆系统,但ROOT用户能登陆;后检查发现,/etc目录 权限由755 被改成了 640之前只做过以下动作:1因HACMP报verify问题,故用root查看hacmp clverify.log ;2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来请问有何可能会更改/etc...显示全部
早上发现普通用户都无法登陆系统,但ROOT用户能登陆;
后检查发现,/etc目录 权限由755 被改成了 640

之前只做过以下动作:
1因HACMP报verify问题,故用root查看hacmp clverify.log ;
2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来

请问有何可能会更改/etc的权限.

是否只有chmod才能修改权限?

如何能查看权限变更情况。

如何排查谁更改的权限。

救命啊!!否则就被当误操作处理了!!!收起
参与176

查看其它 89 个回答windman119的回答

windman119windman119其它华商基金管理有限公司
查最后更改时间,配合alog等确定登录时间,登录用户等
基金 · 2009-12-03
浏览768

回答者

windman119
其它华商基金管理有限公司
擅长领域: 安全网络隐私计算

回答状态

  • 发布时间:2009-12-03
  • 关注会员:0 人
  • 回答浏览:768
  • X社区推广