AWS 上的 ubuntu 系统，/usr 以下的权限被改后无法读取了， root 没有创建，怎么解？

vps网友提供 03-28 讨论归档 47

又是给公司的 SB 们擦屁股的一天...

----------------前提概要----------------------- 公司有个服务跑在 aws 上，本来跑的好好的，有个 sb 非要用 sudo 来部署普通用户权限的东西。用也算了，结果它在 /usr 下执行了一句 sudo chmod 744 . 于是直接崩盘，普通用户连 sudo 都执行不了了

----------------求问部分----------------------- 于是问题来了，怎么才能救活这个系统呢目前状况是：

系统用普通用户能进，但是什么都做不了，甚至 wget 之类的都不行，因为权限被卡了
ubuntu 默认是 root 不启用，所以也没办法用 root 来改
一般来说主机上的话直接在 grub 之类的地方改成紧急模式就行，但是 aws 不熟，实在不知道怎么设置启动设置
EC2 Instance connect 和串口终端都打不开

目前想到的解决方案是：

找出 aws 系统类似于 grub 的启动设置部分
把这个储存挂载在其他的 aws 实例上来修改

求问 aws 的大佬们怎么救？

本文由 vps网友提供，转载请注明出处

本文链接： https://www.vpsvsvps.com/discuss/a/1676472093715206144.html

标签:

uil330

03-28

@yanqiyu 现在就在研究 aws 怎么改 kernel cmdline 。。。

blessingsi

03-28

cp 是不是在 bin 下面呀。可以 cp -av 把 sudo copy 出来吗

yanqiyu

03-28

@Ljcbaby
> cve-2021-4034 之类的试试？

polkit 也是靠 suid 二进制提权的，这里整个 /usr 都没了 o+x 权限，估计只有进单用户想办法了

yanqiyu

03-28

不能改 kernel cmdline 吗，可以的话先进单用户把权限改回去

Ljcbaby

03-28

cve-2021-4034 之类的试试？

CRVV

03-28

不用手搓二进制，把编译好的 executable 传上去就能执行了

关键是你还有什么方式能拿到 root 权限，如果没有了，就得用 Linux 的漏洞了，好像有过几个，也许可以试试
随便找了一篇 https://payatu.com/guide-linux-privilege-escalation

NekoNeko666

03-28

@NekoNeko666 导出数据然后新建一个 instance 。

NekoNeko666

03-28

感觉可以试着导出数据，https://docs.aws.amazon.com/vm-import/latest/userguide/vmexport.html

uil330

03-28

@proxytoworld 现在问题就是根本访问不了 /usr ，而且因为 scp 啊 python 之类的命令都在那下面，等于啥都执行不了

甚至连编辑器都不行，只有 dd 之类的系统命令可以用

要真・手搓二进制代码了

03-28

磁盘挂别的机器然后备份数据新建 node 吧

uil330