CentOS6 chown root:root / したらsuが使えなくなった

Question

# chown -R apache:apache ./

をやるつもりだったが、間違えて

# chown -R apache:apache /

とやってしまいました。
そこからさらに慌てて、

# chown -R root:root /

とすべてrootに変更してしまいました。

mysqlやapache、/devの中身等は一通り他の同時期に借りたサーバーと突き合わせて修正しました。
とりあえずWebサーバーとしては表面上問題なく動作していることを確認済みです。

しかし、sudo及び、suコマンドを利用したログイン・アカウント変更が効かなくなりました。

sudoについては、

sudo: effective uid is not 0, is sudo installed setuid root?

というエラーが出ていたためその文章をインターネットで調べたところ

# chmod 4755 /usr/bin/sudo

のように行えば使えるようになると書いてあったため、そのとおりにしたところ通常動作するようになりました。
しかしsuによるrootユーザーへのアクセス及び、他ユーザーへのアカウント変更については

su: incorrect password

と出て、依然変更できない状態です。

念のため、

$ sudo su -

を行ってみたところ、それについては問題なくログインを行うことが出来ました。

suを利用したアカウント変更、rootログインを復興させたいのですが、どこのパーミッションが原因なのか（そもそもパーミッションが原因なのかどうかすらも）わからない状態です。
知恵を貸していただけたら幸いです。

Answer 1

実行されたコマンドは、再帰指定をされたchown -R apache:apache /といった内容でしょうか。
sudoと同じく、suにもsetuidフラグが指定されており、chownコマンドで所有者を変更した際に、setuidフラグは取り除かれてしまっています。
対処としてはsudoと同様にchmod 4755 /bin/su等を実行することで対処できるかと思いますが、suやsudo以外にもsetuidやsetgidのフラグが設定されており、これらを適切に復元するのは容易ではないと思います。

Comments

[yosida001]

ありがとうございます。おかげでsuは実行できそうです。
しかしこのsetuidフラグ、他のアプリケーションにも設定されているんですね・・・

容易ではない。ではなく、具体的なアプリケーション名、またはそれにつながる検索方法などを教えていただけたら嬉しいです。
とりあえずsetuidという用語から検索をかけて、それっぽいところを総ざらいで調べてみるつもりです。

[yosida001]

ほぼ同環境で通常状態のサーバーが別にあるため、そちらで
ls -lを行いパーミッションフラグにsが設定されているものを総ざらいして検索をかけ、
chmod u+s <file>
の形式でやっていこうとおもいます。ありがとうございました。

[退会済みユーザー]

回答内容のように記載したのは、元がapacheやroot以外の所有者であったファイルも一律に所有者がrootに変更されているものと推測されるためです。
setuidやsetgidだけの問題ではないと思われます。
別のCentOS環境やCentOSのインストールディスク等を参照して戻すことのできるファイルもあるでしょうが、どのようなパッケージを追加されているかも不明ですので、可能であれば新規に環境を構築し、必要なファイルのみ移すといった対応がよいかと思います。