今天为了加强机器的权限控制，让运维兄弟把所有的训练机器的root权限收回，只是给了dev权限，当我登上dev的时候发现没有写的权限，赶紧找运维要了临时root权限给每个用户配置一个账号，分配了一个目录可以写，同时给一些运行第三方的命令赋权，然后出问题了，步骤太大导致在赋权限的时候出现重大问题，一不小心把/bin/su权限给改了，所有普通用户su不动了，Google一下，
问题描述：普通用户之间不能使用su -
故障原因：因为/bin/su的属组和权限被人修改了
解决方法：chown root.root /bin/su && chmod 4755 /bin/su && ls -lda /bin/su
ls的结果如下图才是正常：
