誤ってディスクのアクセス許可構造を無効にしました-なぜですか？

私はchown内にしようとし/optていたが、何らかの理由でchown親に飛びついて、すべてをownった。

誰がこれがなぜ/どのように起こる可能性があり、将来それを避ける方法を提案できますか？特定のディレクトリでコマンドを実行すると、ルートディレクトリで効果的にジャンプして実行できるという点が少し心配です。

ubuntu: /opt > sudo chown -R root:www-data .*
chown: changing ownership of '../var/lib/lxcfs/proc/cpuinfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/meminfo': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/stat': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/uptime': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/diskstats': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc/swaps': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/proc': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/devices': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/blkio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/hugetlb': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/rdma': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/pids': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/freezer': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpuset': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/memory': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/perf_event': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/cpu,cpuacct': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/net_cls,net_prio': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/name=systemd': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup/unified': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs/cgroup': Operation not permitted
chown: changing ownership of '../var/lib/lxcfs': No such file or directory
^C
:ubuntu: /opt >

これは次を使用したために発生しました：

sudo chown -R root:www-data .*

代わりにこれを使用する必要があったとき：

sudo chown -R root:www-data ./*

まず、-Rターゲットディレクトリの下のすべてのディレクトリに対して再帰的です。

さらに、*現在のディレクトリの下のすべてのファイルとディレクトリに一致します。次に、現在のディレクトリの1レベル上の.*すべてのファイルとディレクトリを一致させます。

今後これを回避lsするにはchown、次の例のようにコマンドを実行する前に、コマンドを使用してパスを確認できます。

ls -a ./*
ls -a *
ls -a .*
ls -a ../*

これを回避する別の方法は、コマンドを実行するディレクトリへのフルパスを常に使用することです。

以下に例を示します。

sudo chown -R root:www-data /opt/*

編集：

次のコマンドを使用して、chmodすべての隠しファイルまたはディレクトリのすぐ下に置くことができます（隠した/opt後の最初の文字.は、ほとんどのファイルに当てはまる文字、数字、ダッシュ、またはアンダースコアです）。

for i in /opt/.[A-Za-z0-9-_]*; do sudo chmod root:www-data "/opt/$i"; done

chmod次のコマンドを実行して、これがどのファイルになるかを確認できます。

ls /opt/.[A-Za-z0-9-_]*

コマンドの最初の部分は：for i in /opt/.[A-Za-z0-9-_]*、そのすべての結果について述べているグロブ /opt/.[A-Za-z0-9-_]*「i」は、各結果割り当て変数に。

ここでのグロブは、最初の文字がである必要が.あり、次の文字 [A-Za-z0-9-_]はAZまたはazまたは0-9またはa -またはaの数字でなければならないことを示してい_ます。

これは、結果を除外します.と、..これは現在のディレクトリとカレントディレクトリ上のディレクトリを表し、隠されたファイルとディレクトリをのみが含まれます。

コマンドの2番目の部分：do sudo chmod root:www-data "/opt/$i"の現在の値に一致するすべての変数に対してコマンドを実行するように指示します$i。

コマンドの3番目の部分は：done私は終了していたという。

さらに、-Rオプションを使用しましたがchmod、-Rオプションは再帰的であり、すべてのディレクトリとファイルに適用されます。

chmodオプションなしでコマンドのみを使用する場合、コマンドは指定した特定のファイルまたはディレクトリにのみ適用され、ディレクトリには再帰的に適用されません。

この場合、残念ながらシェルglobは（親ディレクトリ）に.*一致します：../

steeldriver@t400s:/opt$ ls .*
.:

..:
bin  boot  cdrom  dev  etc  home  initrd.img  initrd.img.old  lib  lib32  lib64
libx32  lost+found  media  mnt  opt  proc  root  run  sbin  snap  srv  swapfile  sys
tmp  usr  var  vmlinuz  vmlinuz.old

詳細については、以下を参照してください。

• 「chmod 777。* -R」は親ディレクトリ（..）をchmodしますか？
• 現在および親ディレクトリを除くすべての隠しファイルをグロブする方法

ドットで始まるものすべてに.*一致するため、問題が発生しました。この式にはパスが含まれていないため、コンテキストは現在のディレクトリです。したがって、.git現在のディレクトリにあるような隠しファイルまたはフォルダがある場合、それらを一致させます。ただし（ls -aそのフォルダーで実行すると表示されます）、一致し.、..

そして..、もちろん、親ディレクトリなのでchmod -R、親ディレクトリ内のすべてを再帰的にターゲットにしました。