[mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2573 bytes --]

On Wed, Feb 06, 2002 at 04:18:48PM +0300, Kir wrote:
> chown -R aaa:aaa /home/aaa/.*
  ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
О! Ооо!  Ну я ж говорил так НЕ ДЕЛАТЬ...  Мои любимые стопудово
надежные грабли ;-)

Если уж очень именно по скрытым -- то что-то вроде ".[^.]*",
".[a-zA-Z_0-9]*"... потому как ".." -- тоже ".*".

Вообще хорошо бы кто chown'у мозги на этот предмет вправил -- а
то удалять ".." не хотят, а вот гадить права -- сколько угодно...

> chown -R aaa:aaa /home/aaa/*
Это уже в воздух.

> chmod -R 644 /home/aaa/.*
И это для закраски ;(

> find /home/aaa/ -name .* -type d -exec chmod 755 {} \;
> find /home/aaa/ -name .* -type f -exec chmod 644 {} \;
Ваще замечательно $(

> Однако все настройки, весь архив почты с ее настройками (Sylpheed) и пр. теперь
> законсервированы у поломанного основного юзера ааа.
Эт не проблема.

> Плскажите, пожалуйста:
> 1. Это что-то не то с командами, которые я выполнил (см. выше),
> или с настройками системы? Почему такая беда случилась?
Указанный chmod -R уже сделал
свое черное дело -- надо было _не_ делать так, а использовать
именно find'ы -- только _без_ name.  Они уж сами как-нить
разберутся.

> 2. Можно ли как-то вернуть все назад, в нормальное для работы юзера ааа
> состояние, с сохраниением его настроек в программах, архивом почты и документов?
cd /home
for i in *; do
	chown -R $i.$i $i
	find $i -type d -exec chmod 755 {} \;
	find $i -type f -exec chmod 644 {} \;
done

Вот chmod'ы Вы совсем зря напустили -- там есть много чего
(~/.fetchmailrc, ~/.procmailrc (?), ~/.ssh), что при таких
либеральных правах сломает соотв. утилиты (просто откажутся
работать).  Да и ни при чем они тут были, моды-то.

Теперь придется некоторые вещи руками исправлять, но их не очень
много.

> 3. Как можно пакетно перенести архивы почты, документов и
> настройки Сильфиды (с учетными записями) новому юзеру, чтобы
> все это у него улеглось в доступном для него виде и начало в
> его папке /home/xxx работать?
Да не нервничайте, все сделаете.  Ну разве что затарьте уже как
есть свой "старый" домашний каталог влево, чтоб было куда
откатиться.

Отобъете у врагов свой дом ;-)

> 4. Какого владельца и какую группу разумно назначить для /home?
root.root 755 

> На машине стоит "Linux-Mandrake RE Spring 2001", обновляемый
> время от времени из Сизифа, локальной сети нет.
PS: как Вы думаете, насколько разломана система _за_ пределами
/home?...  Вот и повод для полной установки Мастера с нуля
появился, что-то мне так подсказывает.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[AVL]

On Wed, 6 Feb 2002 16:08:48 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

> On Wed, Feb 06, 2002 at 04:18:48PM +0300, Kir wrote:
> > chown -R aaa:aaa /home/aaa/.*
>   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
> О! Ооо!  Ну я ж говорил так НЕ ДЕЛАТЬ...  Мои любимые стопудово
> надежные грабли ;-)

товарищ не виноват. это я ему насоветовал. причем сам таких грабель _никогда_ не замечал. 

> 
> Если уж очень именно по скрытым -- то что-то вроде ".[^.]*",
> ".[a-zA-Z_0-9]*"... потому как ".." -- тоже ".*".

похоже, потому как я всегда че нибудь добавлял после точки.

> > chown -R aaa:aaa /home/aaa/*
> Это уже в воздух.

это тоже я иногда делаю, потому как бывает апт сорец вывалит рутом или еще что такое от неудачной работы рутом.
к делу не относилось, но и не помеха.

> 
> > chmod -R 644 /home/aaa/.*
> И это для закраски ;(

из за . ..? опять моя вина.

> 
> > find /home/aaa/ -name .* -type d -exec chmod 755 {} \;
> > find /home/aaa/ -name .* -type f -exec chmod 644 {} \;
> Ваще замечательно $(

аналогично.



мда. а ведь отвечал то я в конфу, а промахнулся в меню и попало лично автору послания.
в итоге вот как нехорошо получилось. :((((((((((((((((

[mdk-re] Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Maksim Otstavnov]

Hello Michael,

Wednesday, February 06, 2002, 5:08:48 PM, you wrote:

MS> On Wed, Feb 06, 2002 at 04:18:48PM +0300, Kir wrote:
>> chown -R aaa:aaa /home/aaa/.*
MS>   ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
MS> О! Ооо!  Ну я ж говорил так НЕ ДЕЛАТЬ...  Мои любимые стопудово
MS> надежные грабли ;-)

MS> Если уж очень именно по скрытым -- то что-то вроде ".[^.]*",
MS> ".[a-zA-Z_0-9]*"... потому как ".." -- тоже ".*".

MS> Вообще хорошо бы кто chown'у мозги на этот предмет вправил -- а
MS> то удалять ".." не хотят, а вот гадить права -- сколько угодно...

Так а чоун-то здесь причем? Глоббинг раскрывает оболочка, а не
конкретная команда.

-- 
-- Maksim

Re: [mdk-re] [JT] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Michael Shigorin]

On Wed, Feb 06, 2002 at 06:20:10PM +0300, AVL wrote:
> товарищ не виноват. это я ему насоветовал. причем сам таких
> грабель _никогда_ не замечал. 
трам-тарарам-там-там-там-там!!!

> > Если уж очень именно по скрытым -- то что-то вроде ".[^.]*",
> > ".[a-zA-Z_0-9]*"... потому как ".." -- тоже ".*".
> похоже, потому как я всегда че нибудь добавлял после точки.
Отож.

> > > chown -R aaa:aaa /home/aaa/*
> это тоже я иногда делаю
Правильнее /home/aaa -- это попадет сразу по всему содержимому
без риска вылезти раужу по "..".

> мда. а ведь отвечал то я в конфу, а промахнулся в меню и попало
> лично автору послания.  в итоге вот как нехорошо получилось.
> :((((((((((((((((
Не, list-reply (aka followup) рулит ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 546 bytes --]

On Wed, Feb 06, 2002 at 06:34:20PM +0300, Maksim Otstavnov wrote:
> MS> Вообще хорошо бы кто chown'у мозги на этот предмет вправил -- а
> MS> то удалять ".." не хотят, а вот гадить права -- сколько угодно...
> Так а чоун-то здесь причем? Глоббинг раскрывает оболочка, а не
> конкретная команда.
А он мог бы догадаться в том разе, когда в аргументах есть "..",
а в опциях -- "-R".  Все ж GNU's Not Unix, где такое поведение
уместно и поощряется :-]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] [JT] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[AVL]

On Wed, 6 Feb 2002 21:13:36 +0200
Michael Shigorin <mike@lic145.kiev.ua> wrote:

> > > Если уж очень именно по скрытым -- то что-то вроде ".[^.]*",
> > > ".[a-zA-Z_0-9]*"... потому как ".." -- тоже ".*".
> > похоже, потому как я всегда че нибудь добавлял после точки.
> Отож.
> 
> > > > chown -R aaa:aaa /home/aaa/*
> > это тоже я иногда делаю
> Правильнее /home/aaa -- это попадет сразу по всему содержимому
> без риска вылезти раужу по "..".

а я так и делаю всегда. а вот почему присоветовал так неудачно - просто переклинило на работе.



-- 
С уважением,Любимов А.В.

Re: [mdk-re] [JT] Говорила мама -- не делай chown -R .*

[Michael Shigorin]

On Wed, Feb 06, 2002 at 11:09:42PM +0300, AVL wrote:
> а я так и делаю всегда. а вот почему присоветовал так неудачно
> - просто переклинило на работе.
добавьте в сигнатюру "NO WARRANTY в такие-то часы" :))

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

[mdk-re] Re: Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Mikhail Zabaluev]

Hello Michael,

On Wed, Feb 06, 2002 at 04:08:48PM +0200, Michael Shigorin wrote:
>
> Вообще хорошо бы кто chown'у мозги на этот предмет вправил -- а
> то удалять ".." не хотят, а вот гадить права -- сколько угодно...

Удаление хардлинка .. нарушает целостность файловой системы, а
рекурсия по .. зацикливается, поэтому и нельзя.
На самом деле, физически даже такого inode может
не существовать.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Scintillation is not always identification for an auric substance.

Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Kir]

Здравствуйте!
В свое время, Wed, 6 Feb 2002 16:08:48 +0200
Michael Shigorin <mike@lic145.kiev.ua> писал:

<погрызено>

> 
> > 2. Можно ли как-то вернуть все назад, в нормальное для работы юзера ааа
> > состояние, с сохраниением его настроек в программах, архивом почты и документов?
> cd /home
> for i in *; do
> 	chown -R $i.$i $i
> 	find $i -type d -exec chmod 755 {} \;
> 	find $i -type f -exec chmod 644 {} \;
> done

СПАСИБО! Сделал, оно опять работает :-)

>Вот chmod'ы Вы совсем зря напустили -- там есть много чего
>(~/.fetchmailrc, ~/.procmailrc (?), ~/.ssh), что при таких
>либеральных правах сломает соотв. утилиты (просто откажутся
>работать).  Да и ни при чем они тут были, моды-то.

Действительно, конфигурация Fetchmail не запускается.
Подскажите, плиз, правильные права на проблемные папки и файлы!
Если, конечно, их и правда не так много :-)


> Теперь придется некоторые вещи руками исправлять, но их не очень
> много.
> 
> > 3. Как можно пакетно перенести архивы почты, документов и
> > настройки Сильфиды (с учетными записями) новому юзеру, чтобы
> > все это у него улеглось в доступном для него виде и начало в
> > его папке /home/xxx работать?
> Да не нервничайте, все сделаете.  Ну разве что затарьте уже как
> есть свой "старый" домашний каталог влево, чтоб было куда
> откатиться.
> 
> Отобъете у врагов свой дом ;-)

Спасиб! Но, тем не менее, подобный механизм может пригодиться - к примеру, после переезда на Мастера :-)

> 
> PS: как Вы думаете, насколько разломана система _за_пределами
> /home?... 

Вроде все работает... Тем более, что еще до подсказанных Вами методов исправления от вновь созданного юзера (после поправок с правами для /home) у этого новичка также все было JR!

Вот и повод для полной установки Мастера с нуля
> появился, что-то мне так подсказывает.

Поскорей бы уж релиз. Очень интересно! :-)
Кроме того, обновления с CD, как показывает опыт, чреваты порой :-(
А так - поставил ОС, и наслаждайся всем свеженьким! :-)

Еще раз СПАСИБО!

__
С уважением,
Kir

Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Kir]

Здравствуйте!
В свое время, Wed, 6 Feb 2002 18:20:10 +0300
AVL <info@atmsk.ru> писал:

<погрызено>

> товарищ не виноват. это я ему насоветовал. причем сам таких грабель _никогда_ не замечал. 
 
> из за . ..? опять моя вина.
 
> мда. а ведь отвечал то я в конфу, а промахнулся в меню и попало лично автору послания.
> в итоге вот как нехорошо получилось. :((((((((((((((((
> 

Ну, эта... всяко бывает. Не огорчайтесь!
Хорошо все, что хорошо кончается! :-)

Меня, кстати, еще вот какая штука в ходе всей этой катавасии поразила в Линуксе:
с командной строки небольшим количеством буковок можно как все поломать, так и обратно починить! ;-)

__
С уважением,
Kir

[mdk-re] Re: Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Artem K. Jouravsky]

On Fri, Feb 08, 2002 at 04:10:17PM +0300, Kir wrote:
> <погрызено>
 
> >Вот chmod'ы Вы совсем зря напустили -- там есть много чего
> >(~/.fetchmailrc, ~/.procmailrc (?), ~/.ssh), что при таких
> >либеральных правах сломает соотв. утилиты (просто откажутся
> >работать).  Да и ни при чем они тут были, моды-то.
> 
> Действительно, конфигурация Fetchmail не запускается.
> Подскажите, плиз, правильные права на проблемные папки и файлы!
> Если, конечно, их и правда не так много :-)
скорее всего, 600, т.е. надо проследить чтобы читать их мог только сам
пользователь.


-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Crazee Edeee, his prices are INSANE!!!

Re: [mdk-re] Говорила мама -- не делай chown -R .* (was: [sisyphus] Реанимация юзера)

[Andriy Dobrovol's'kii]

Да ничем обновления с КД не чреваты. Вчера и позавчера 
обновил две машины с Весной до Юноши. Причем на обоих размер 
раздела /var не позволял сделать одноразовый dist-upgraide. 
Все вроде работает. Главное внимательно следить за 
сообщениями апт-а и следовать стратегии описаной на сайте 
компании.
Андрей

Kir wrote:

> Здравствуйте!
> В свое время, Wed, 6 Feb 2002 16:08:48 +0200
> Michael Shigorin <mike@lic145.kiev.ua> писал:
> 
 <погрызено>
> Спасиб! Но, тем не менее, подобный механизм может пригодиться - к примеру, после переезда на Мастера :-)
> 
> 
>>PS: как Вы думаете, насколько разломана система _за_пределами
>>/home?... 
>>
> 
> Вроде все работает... Тем более, что еще до подсказанных Вами методов исправления от вновь созданного юзера (после поправок с правами для /home) у этого новичка также все было JR!
> 
> Вот и повод для полной установки Мастера с нуля
> 
>>появился, что-то мне так подсказывает.
>>
> 
> Поскорей бы уж релиз. Очень интересно! :-)
> Кроме того, обновления с CD, как показывает опыт, чреваты порой :-(
> А так - поставил ОС, и наслаждайся всем свеженьким! :-)
> 
> Еще раз СПАСИБО!
> 
> __
> С уважением,
> Kir

[mdk-re] Re: Говорила мама -- не делай chown -R .*

[Michael Shigorin]

On Fri, Feb 08, 2002 at 04:10:17PM +0300, Kir wrote:
> >Вот chmod'ы Вы совсем зря напустили -- там есть много чего
> >(~/.fetchmailrc, ~/.procmailrc (?), ~/.ssh), что при таких
> >либеральных правах сломает соотв. утилиты (просто откажутся
> Действительно, конфигурация Fetchmail не запускается.
о чем можно узнать, заглянув в лог...

> Подскажите, плиз, правильные права на проблемные папки и файлы!
Я ж уже сказал :)  А права -- ну, себе родимому, не более, чем
нужно (rw на файлы, rwx на каталоги), всем остальным ничего.
Кроме вышеперечисленных -- ну, у меня есть дурацкая привычка на
~/{mail,doc,src} вешать строгие права.  

<jt>
Кстати, и сам домашний каталог при писабельности для группы
является поводом для многих придирок (ssh, procmail) -- хотя
иногда хорошо бы их заткнуть ("сам знаю, так надо") :-/
</jt>

> Поскорей бы уж релиз. Очень интересно! :-)
Угумс.  Бета, добравшись до дисков, уже пошла по болванкам ;-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/