根目录执行chmod -R 777 / 的补救方法

cd /etc

     chmod 644 passwd group shadow

     chmod 400 gshadow

     cd ssh

     chmod  600  moduli  ssh_host_dsa_key ssh_host_key ssh_host_rsa_key

     chmod  644 ssh_config ssh_host_dsa_key.pub ssh_host_key.pub ssh_host_rsa_key.pub

     chmod  640 sshd_config

     然后尝试ssh登录,ok正常,不过没办法切换成root用户

     su -

     root “su: cannot set groups: "

     因为su必须有s权限才能预读取root的相关配置：

     chmod u+s `which su`

     完成之后就可以进去系统慢慢折腾了。

     找一台linux系统（尽量越干净越好）,把系统的权限导出,然后再导入到本机。

     在好的机器上执行

     getfacl -R / > ./linux.chmod.bak 

     然后通过ftp或者rz命令上传到要修复的机子上

     执行：

     setfacl --restore=/root/linux.chmod.bak   

     执行这个后需要重启机器才会替换权限（真够麻烦,要是线上机器怎么可以随便重启,实际上这个时候机器是可以正常访问,只是安全方面没保证）

    执行前,写个脚本让它在开机后执行,万一替换的脚本有问题,至少还能登录ssh。没错,就是把上面的命令写成脚本放在放在rc.local里面延迟执行。我放在/root/下

     cat   sshtmp.sh

     #----------start----------

     sleep 300

     cd /etc

     chmod 644 passwd group shadow

     chmod 400 gshadow

     cd ssh

     chmod  600  moduli  ssh_host_dsa_key ssh_host_key ssh_host_rsa_key

     chmod  644 ssh_config ssh_host_dsa_key.pub ssh_host_key.pub ssh_host_rsa_key.pub

     chmod  640 sshd_config

     chmod u+s `which su`

     #-----------------end----------

     放到开机启动

     echo '/root/sh/sshtmp.sh &'  >>/etc/rc.local

     然后reboot 吧。