changing permissions of ‘sshd_config’: Operation not permitted

出现 "changing permissions of'sshd_config': Operation not permitted"（更改 “sshd_config” 文件权限时操作被禁止）这样的提示，通常有以下几种可能原因及对应的解决办法：

一、以普通用户身份操作，缺乏足够权限

在 Linux 系统中，sshd_config 文件一般位于 /etc/ssh/ 目录下，这个目录及文件的所有者通常是 root 用户，所属组为 root ，并且文件权限设置为只有 root 有权限进行修改等操作。如果你当前是以普通用户身份登录系统去尝试修改该文件权限（比如使用 chmod 命令改变权限或者对其进行编辑修改等相关操作），就会收到这样的操作被禁止的提示。

解决办法：
使用 sudo 命令来提升权限进行操作。例如，如果你想使用 chmod 命令修改文件权限，原本的命令比如是 chmod 600 sshd_config（这里只是举例，实际权限设置按需求来），需要改成 sudo chmod 600 /etc/ssh/sshd_config。同样，如果是想使用文本编辑器（如 vim 、nano 等）来编辑该文件，要以 sudo 开头，像 sudo vim /etc/ssh/sshd_config ，然后系统会提示输入当前用户的密码（如果该用户在 sudoers 文件中有相应权限的话），输入正确密码后就能以 root 权限进行相关操作了。

二、文件系统挂载属性导致

有可能文件所在的分区是以只读方式挂载的。比如，系统出现故障后进入了某种特殊的维护模式（像单用户模式等），文件系统可能被自动挂载为只读，或者是在自定义挂载分区时错误地设置为了只读属性，这种情况下自然无法对 sshd_config 文件进行权限修改等写操作。

解决办法：

1. 首先通过 mount 命令查看文件系统的挂载情况，查找 /etc/ssh/ 所在分区的挂载信息，例如在终端输入 mount ，会显示类似如下的输出：

收起

bash

/dev/sda1 on / type ext4 (rw,relatime,errors=remount-ro)
/dev/sda2 on /home type ext4 (rw,relatime)
...

查看 /etc/ssh/ 所在分区对应的那一行，关注括号里的属性，如果显示为 ro （表示只读，rw 表示可读可写），那就说明是挂载属性问题。
2. 若是在正常启动的系统中，且确定要修改权限是合理需求，可以尝试重新挂载该分区为可读写状态。例如，如果 /etc/ssh/ 在 / 分区（即根分区，这里只是举例，按实际情况来），对于基于 ext4 等常见文件系统的 Linux 系统，可以使用以下命令（需要 root 权限，同样可以用 sudo 来执行）：

收起

bash

sudo mount -o remount,rw /

这会将根分区重新挂载为可读可写，然后再去尝试修改 sshd_config 文件的权限等操作。不过要谨慎使用重新挂载操作，确保不会对系统现有状态造成不良影响，尤其是在生产环境等重要系统中。

三、文件可能被设置了特殊的安全属性或访问控制列表（ACL）限制

有些系统管理员会通过设置额外的安全属性（比如使用 chattr 命令设置了不可修改等属性）或者配置访问控制列表（ACL）来进一步限制对重要文件（像 sshd_config 这种涉及系统安全配置的文件）的访问和操作。

解决办法：

1. 对于 chattr 设置的特殊属性情况，可以先通过 lsattr 命令查看文件的特殊属性设置，例如：

收起

bash

lsattr /etc/ssh/sshd_config

如果输出中有类似 i （表示不可修改，文件不能被删除、重命名、写入等）这样限制写操作的属性标记，那么可以使用 chattr 命令去掉该属性，命令如下（同样需要 root 权限）：

收起

bash

sudo chattr -i /etc/ssh/sshd_config

之后再尝试去修改文件的权限等操作。
2. 要是存在 ACL 限制访问的情况，可以通过 getfacl 命令查看文件的 ACL 设置，例如：

收起

bash

getfacl /etc/ssh/sshd_config

查看输出的 ACL 信息中是否有不合理地限制当前操作的规则，如果有，且你有相应的管理权限，可以根据实际情况使用 setfacl 命令来调整 ACL 设置，修改或删除那些阻碍操作的规则，不过这需要对 ACL 相关知识有一定了解并且谨慎操作，以免破坏系统的访问控制安全性。

0