Rechte verbogen - kein login als root

1: Backup zurückspielen

2: su - geht?

3: Log sagt was?

4: ...

Knoppix booten, und rechte in /etc/ mal so anpassen wie auf der Knoppix CD
Besonders ssh, passwd shadow

Oder ev darfst das auch als user jetzt

Dateirechte + Zugehörigkeit von ctvdr5 in /etc

Oder zu nem Backup

Ne, ist schwierig das zu rekonstruieren.

Zitat

Original von omdelo

Warum muss man eigentlich erst jede Erfahrung selbst machen um daraus zu lernen?

Danke.

Gruß
Omdelo

Alles anzeigen

weils sonst zu einfach wäre

Mach dir nix draus, ich habs auch schon einmal fertig gebracht ein frischgebackenes linuxfromscratch mit einem einzigen strip Befehl ins Nirvana zu schießen..
Der Befehl sollte nur noch alle debug Infos von den gerade neu compilierten Bibliotheken entfernen. Leider hatte ich dabei vergessen vorher ein chroot zu machen. Der strip Befehl versuchte dann irgendwann seine eigenen libs zu strippen und die maschine stand mit ner kernel panic, keine bash Befhle mehr, kein einloggen..

Natürlich bevor ich ein backup gemacht hatte.

Man lernt immer nur durch Fehler..

Hallöle

dazu fällt mir spontan der Spruch meines Ausbilders ein:

"Ein Azubi, der keine Fehler macht, ist ein schlechter Azubi..."

...denn nur aus Fehlern lernt man wirklich...

MfG

Crue

Hi omdelo,

vielleicht noch eine letzte Idee, um ueberhaupt mal ins System als root zu kommen. Du darfst ja offenbar immerhin die 'passwd' editieren. Versuch doch mal bitte in '/etc/passwd' in der Zeile, in der dein Login Name gelistet wird, folgende Aenderung:

yourloginname:x:500:500:some comment:/home/yourloginname:/bin/bash

zu

yourloginname:x:0:0:some comment:/root:/bin/bash

jetzt solltest du eigentlich root sein, wenn du dich unter deiner normalen User Kennung einloggst (was ja offenbar noch geht).
[EDIT] ich hab das ganze Szenario mal kurz auf einer Testkiste durchgespielt. Also auch zuerst 'chmod -R 777 /' gemacht. Funktioniert einwandfrei. Wenn du die Prozedur anschliessend fuer den User 'vdr' wiederholst, kommst du moeglicherweise fuers erste um eine Neuinstallation herum[/EDIT]

sparkie

... und dann mit

apt-get --reinstall install `dpkg -l \* | egrep '^i' | awk '{print $2}'`

die ganzen Pakete neu reinstallieren.

Gruss

/elle

hi,

keine antwort aber ne ganz naive frage:

warum kann ich mir (man sich) mit "chmod -R 777 /*" was zerstören???

thx

bernd

Weil nicht alle Dateien im System von allen gelesen werden dürfen.
Manche Dienste starten bei zu großzügig vergebenen Lese/Schreibrechte halt aus Sicherheitsgründen dann gleich nicht mehr.

aber wie kannst du meinen Vorschlag ueberhaupt testen, wenn du dich gar nicht mehr einloggen kannst?
Eine Sache (wenn wir schon dabei sind, das System insecure zu machen) hilft evtl. weiter:

in der 1. Zeile der Datei '/etc/pam.d/login' folgenden Eintrag:

auth       sufficient  pam_permit.so

wenn's dann immer noch nicht funktioniert weiss ich auch nicht weiter. Auf meiner Testkiste hat der Login nach 'chmod -R 777 /' und den anderen Vorschlaegen hier prima geklappt... Auch der VDR lief ohne erkennbare Probleme (aber halt als root :])