记录对整个/etc目录扩大权限导致的ssh无法启动和mysql无法正确加载配置文件问题。

一、无法ssh登陆虚拟机(centos7系统)
前段时间公司的虚拟机重启后突然无法ssh登陆了(虚拟机上的java应用、mysql等服务依旧完好运行),但端口22处于关闭状态,重新启动虚拟机也是问题依旧,
当时初步判断是sshd服务没有正常启动,之前虚拟机的root用户是给另外一个人操作的,由于身在外地,也无法直接登陆查找是什么原因导致此事件的发生,最后让同事从vmware中直接登陆重启sshd服务,说是好了(具体是否好了存疑)。
后来回到公司,发现问题依旧,仍然无法ssh登陆虚拟机。
尝试重新启动sshd 服务: service sshd restart 
结果提示:“Failed to start OpenSSH Server daemon”
进一步查找系统日志:
error: Permissions 0777 for '/etc/ssh/ssh_host_ed25519_key' are too open.
根据提示发现/etc/ssh下的所有*key文件的权限全部被chmod 为777了。权限太大,sshd直接报异常,无法启动了。
(后面还发现/etc目录被整个目录下所有文件全部扩大权限为777了。他可能执行的是【chmod 777 -R  /etc 】真牛)
于是执行恢复权限(所有者有访问权限)命令:chmod 600 /etc/ssh/*key
然后重新启动sshd。终于成功启动sshd服务。可以ssh登陆此虚拟机了。
二、mysql的配置文件my.cnf无效。
可以登陆了,我就打算更新一下java应用,首先更新对应的mysql数据库。结果发现之前运行很好的初始化脚本出现异常,提示表不存在(其实表存在),
一查发现是大小写问题:
 show VARIABLES like 'lower_case_table_names';
显示lower_case_table_names 0 
记得之前设置的是1,于是查找配置文件/etc/my.cnf,文件中设置了lower_case_table_names=1,奇怪的是为什么没有生效呢?
于是通过命令查询看看mysqld当前启用的是哪个配置文件:
查看是否使用了指定目录的my.cnf
>ps aux|grep mysql|grep 'my.cnf'  输出为空,表示没有设置使用指定目录的my.cnf。
查看mysql启动时读取配置文件的默认目录
mysql --help|grep 'my.cnf'
输出:
mysql: [Warning] World-writable config file '/etc/my.cnf' is ignored.
                      order of preference, my.cnf, $MYSQL_TCP_PORT,
/etc/my.cnf /etc/mysql/my.cnf /usr/etc/my.cnf ~/.my.cnf
提示警告,/etc/my.cnf被忽略了。
查询/etc/my.cnf的权限设置,发现又是被设置了777。 
重新重新修改权限:chmod 644 /etc/my.cnf。
重新启动myslq:service  mysqld restart 
mysql正常使用配置文件/etc/my.cnf,一切恢复正常。
然后跟之前操作这台虚拟的人确认,他回复确实对/etc执行过 chmod 777这样的操作,具体为什么这么操作记不起来了。
切记以后不要盲目扩大整个etc目录的权限。!!!


 

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
要修改配置文件/etc/ssh/ssh_config,你可以按照以下步骤进行操作: 1. 打开终端并以管理员身份登录到系统。 2. 使用文本编辑器(如vi或nano)打开/etc/ssh/ssh_config文件。 3. 在文件中找到你想要修改的参数,并进行相应的更改。注意,如果你在用户专用配置文件~/.ssh/config中设置了相同的参数,那么用户专用配置文件中的设置将覆盖全局配置文件中的设置。 4. 保存文件并关闭编辑器。 5. 重启OpenSSH服务,使配置生效。你可以使用命令/etc/init.d/ssh restart或systemctl restart sshd来重启服务。 请注意,修改配置文件可能会对系统的安全性和功能产生影响,请确保你知道自己在做什么,并备份原始配置文件以防万一。 #### 引用[.reference_title] - *1* [配置文件~/.ssh/config和/etc/ssh/ssh_config](https://blog.csdn.net/boshuzhang/article/details/69524800)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Linux下的/etc/ssh/ssh_config文件配置详解SSH配置文件相关参数详细说明](https://blog.csdn.net/qq_28513801/article/details/90696863)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值