chown -R oracle:dba /

Comment la retrapper (en ajustant ctime & mtime par les valeurs qu'il est possible de trouver avec la commande stat) :

Pour info : Différence en CTIME *(change time)* et MTIME *(modification time)*

$ cat foo
Hello, World

Met à jour atime (access time), mais pas ctime (change time) ni mtime (modification time)

chmod 777 foo

Met à jour ctime mais pas atime ni mtime. Car le fichier n'est pas modifié, seulement les métadonnées (droits)

echo "Goodbye, World!" > foo

Met à jour ctime et mtime mais pas atime.

Machine de référence

find / ! -wholename "/proc/*" -type f -fprintf jbset_f.sh "chown %u:%g \"%p\" \n" 
find / ! -wholename "/proc/*" -type d -fprintf jbset_d.sh "chown %u:%g \"%p\" \n" 
find / ! -wholename "/proc/*" -type l -fprintf jbset_l.sh "chown -h %u:%g \"%p\" \n" 
find / ! -wholename "/proc/*" ! -type d -a ! -type f -a ! -type l -fprintf jbset_o.sh "chown %u:%g \"%p\" \n" 
find / ! -wholename "/proc/*" -type f -perm /u+s -fprintf jbset_suid.sh "chmod %m \"%p\" \n" 
find / ! -wholename "/proc/*" -type f -perm /g+s -fprintf jbset_guid.sh "chmod %m \"%p\" \n"

Machine à corriger

bash jbset_f.sh 2>jbset_f.err
bash jbset_d.sh 2>jbset_d.err
bash jbset_l.sh 2>jbset_l.err
bash jbset_o.sh 2>jbset_o.err

On repositionne les SUID & GUID.

bash jbset_suid.sh 2>jbset_suid.err
bash jbset_guid.sh 2>jbset_guid.err

On jete un petit coup d'oeil sur les logs

cat *.err |grep -v "No such file or directory"

Fichiers restants à modifier

find / -ctime -1 -mtime +2 -user oracle -group dba

Root propriétaire des fichiers restants

find / -ctime -1 -mtime +2 -user oracle -group dba -type f ! -iname "*oracle*" ! -iwholename "*oracle*"  -print0 |xargs -0 chown root:root
find / -ctime -1 -mtime +2 -user oracle -group dba -type d ! -iname "*oracle*" ! -iwholename "*oracle*"  -print0 |xargs -0 chown root:root
find / -ctime -1 -mtime +2 -user oracle -group dba -type l ! -iname "*oracle*" ! -iwholename "*oracle*"  -print0 |xargs -0 chown -h root:root

On jete un coup d'oeil :

find / -user oracle -group dba |grep -iv oracle

Un reboot est nécessaire pour les devices de type char/block/socket de /proc /dev /sys.

Il faudra (peut-être) redéfinir les droits Oracle tel que initialement prévu.

chmod -R 777 /etc

Comment la rattraper :

find /etc/ ! -type l ! -type d -exec ls -l {} \;|awk '    
{ u=substr($1,2,3); gsub("\-","",u);
  g=substr($1,5,3); gsub("\-","",g);
  o=substr($1,8,3); gsub("\-","",o);
  print "chmod u="u",g="g",o="o,$NF
}' >/tmp/liste.ksh
 
find /etc/ -type d -exec ls -ld {} \;|awk '
{ u=substr($1,2,3); gsub("\-","",u);
  g=substr($1,5,3); gsub("\-","",g);
  o=substr($1,8,3); gsub("\-","",o);
  print "chmod u="u",g="g",o="o,$NF
}' >>/tmp/liste.ksh