金融其它
救命贴 /etc目录权限被更改为640
早上发现普通用户都无法登陆系统,但ROOT用户能登陆;
后检查发现,/etc目录 权限由755 被改成了 640
之前只做过以下动作:
1因HACMP报verify问题，故用root查看hacmp clverify.log ;
2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来
请问有何可能会更改/etc的权限.
是否只有chmod才能修改权限?
如何能查看权限变更情况。
如何排查谁更改的权限。
救命啊！！否则就被当误操作处理了！！！
后检查发现,/etc目录 权限由755 被改成了 640
之前只做过以下动作:
1因HACMP报verify问题，故用root查看hacmp clverify.log ;
2用root 做了snap -ec,并用ROOT通过WINCOMMAND(FTP工具)把snap包拿下来
请问有何可能会更改/etc的权限.
是否只有chmod才能修改权限?
如何能查看权限变更情况。
如何排查谁更改的权限。
救命啊！！否则就被当误操作处理了！！！
90同行回答
没事的，放心吧，如果是你的误操作，别人不会知道的，你就死不承认zp_ccc 发表于 2009-11-25 10:47
高现在是知道怎么解决，要查找原因。
感谢各位老大收起
感谢各位老大收起
哪位老大给点提示，如何排查。
非常感谢收起
非常感谢收起
我希望能通过手段查出具体修改的时间、IP，否则就被误杀了！！！收起