777 許可權的意思是，“所有人都能讀寫或者執行這個檔案”。這行命令一跑，你就讓所有使用者都有了最高許可權。為什麼會出問題呢？

1. 任何人在你的系統上都可以想幹嘛就幹嘛。

密碼形同虛設了：所有人都能讀取 /etc/shadow 然後爆破密碼，但更簡單的，直接改密碼就行了！

可執行檔案不安全了：你可以寫一個新的 login 程式讓你無條件登入。

檔案許可權不存在了：要是有人手滑敲了 rm -r / 那就涼涼了。是你跟系統說讓他為所欲為的！

2. 所有初始化要檢查檔案許可權的程式都會炸。

sudo，sendmail 和很多別的程式都再也打不開了。啟動的時候它們會檢查關鍵檔案的許可權。如果許可權不對就會報錯。

ssh 也會炸（關鍵檔案的許可權如果被改了 SSH 就會覺得不安全，拒絕啟動）。

3. 所有程式上的 setuid 和 setgid 許可權位都丟失了。

777 許可權實際上是 0777，第一個數字包含了 f="https://docs.oracle.com/cd/E56344_01/html/E53951/secfile-69.html">setuid 和 setgid 許可權位。

有一些程式，比如 passwd，許可權上自帶了這些位，因為它們必須用特殊許可權啟動。現在這些都不能用了。

4. /tmp 和 /var/tmp 也會炸。

上面第一個數字裡還有一個 sticky 位，這可以防止 /tmp

和 /var/tmp 裡的檔案被別的使用者刪掉。

很多垃圾腳本里的清理命令都是 rm -r /tmp/*，沒了 sticky 位臨時目錄裡的檔案就會被刪得一乾二淨。

有些程式的邏輯寫得不好，臨時檔案不見了就會崩潰。

5. /dev，/proc 和別的一些檔案系統都會炸。

這個問題主要是在老的 Unix 系統上，/dev 會是一個真正的檔案系統。裡面有一些用 mknod 建立的特殊檔案，這些檔案的許可權在重啟以後不會重置。改了這些許可權首先會導致安全問題，還可能導致核心崩潰。

6. Socket（套接字）和 Pipe（管道）可能會炸。

套接字和管道要麼會炸，要麼會有安全問題，因為任何人都可以隨意讀寫了。

7. 所有的檔案現在都是可執行檔案了。

很多人的 PATH 環境變數裡都有 . 這個路徑，這是個壞習慣。隨便誰都能建立一個檔案，改成命令的名字（比如 make 或者 ls），你就有機率把它執行起來。

8. 有些系統的 chmod 會重置 ACL（訪問控制列表）

這樣的話你除了修復許可權還得修復 ACL，所以這個命令的確是能造成資料破壞的。

已經跑起來的服務和程式大概還能撐一段時間，但如果你想新開一個程式，重啟一個服務，甚至重啟整臺機器，上面的第 2，第 3 點就會在等著你了。

---

我的公眾號，歡迎大家關注哦！

相關推薦