ฉันมักจะเห็นผู้ใช้ที่พยายามแก้ไขปัญหาและอ่านที่ไหนสักแห่งหรือพยายามที่จะทำซ้ำchownโฮมไดเร็กตอรี่ของพวกเขาและบางครั้งก็รีเซ็ตสิทธิ์แบบเรียกซ้ำเป็นอย่างที่rwxr-xr-xคล้ายกัน

ลองนึกภาพเช่นการสังหารหมู่เจ้าของ / การอนุญาต - มีไฟล์ / ไดเรกทอรีที่สำคัญที่ต้องการการอนุญาตพิเศษหรือเป็นเจ้าของรูทเพื่อให้ระบบทำงานได้หรือไม่

ไม่มีไฟล์ใน~ที่ต้องเป็นเจ้าของโดย root

หากซอฟต์แวร์ต้องการให้ไฟล์ในโฮมไดเร็กตอรี่ของคุณเป็นของผู้ใช้รายอื่นมันเป็นข้อผิดพลาดและควรรายงานเช่นนี้

นอกเหนือจากนั้นกรณีทั่วไปนั้นเกี่ยวข้องกับซอฟต์แวร์รักษาความปลอดภัยสองรายการที่ต้องมีการอนุญาตที่ จำกัด ในไฟล์บางไฟล์กล่าวคือ:

1. SSH
2. จีพีจี

SSH

ดูman sshหัวข้อFILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

ไฟล์อื่น ๆ เช่นauthorized_keys, known_hostsฯลฯ ควรเขียนได้โดยผู้ใช้ แต่สามารถอ่านได้ทั่วโลก

GnuPG

~/.gnupg(และเนื้อหา) ควรเข้าถึงได้โดยคุณเท่านั้น ด้วยการอนุญาตอื่น GPG จะบ่นเกี่ยวกับการอนุญาตที่ไม่ปลอดภัย

โดยทั่วไปแล้วไฟล์และไดเรกทอรีในบ้านของคุณควรเป็นของคุณ
ฉันมีไฟล์ที่เป็นเจ้าของรูทแปลก ๆ ซึ่งอาจเป็นผลมาจากการใช้sudoคำสั่ง ในความเป็นจริงมีโปรแกรมที่เขียนสิ่งต่าง ๆ ภายใต้$HOME(ซึ่งเป็นโปรแกรมที่ทำงานได้ดีซึ่งต้องการสิทธิ์ผู้ใช้ขั้นสูงไม่ควรทำ --- ผลกระทบคือการรูทเป็นเจ้าของไฟล์ที่ควรเป็นของผู้ใช้)
โดยปกติการลบหรือเป็นเจ้าของอีกครั้ง (ขึ้นอยู่กับไฟล์) จะไม่สร้างปัญหาและบ่อยครั้งที่มันจะแก้ปัญหาบางอย่างเช่น.Xauthorityไฟล์ที่น่าอับอาย--- และบางครั้งหลังจากเรียกใช้sudo dconf-editorคุณจะมีสิ่งต่าง ๆ ในการกำหนดค่าที่คุณไม่สามารถแก้ไขได้อีกต่อไป

เกี่ยวกับโหมดพิเศษ:

• แน่นอนว่าสคริปต์จะต้องสามารถเรียกใช้งานได้จริงอย่างน้อยสำหรับเจ้าของ
• ดังนั้นต้องเป็นไดเรกทอรีด้วย (ซึ่งxหมายถึงสิทธิ์ที่จะข้าม);
• .sshต้องเป็นdrwx------(0700) และกุญแจส่วนตัวในนั้น-rw-------(0600)
• หากคุณมีPublicไดเรกทอรีสำหรับการแบ่งปันมันก็น่าจะเป็นdrwxr-xr-x(อ่านสิทธิ์สำหรับทุกคน) หรือdrwxrwxrwt(ด้วยสิทธิ์การเขียนและเหนียวเล็กน้อยสำหรับการเปิดใช้งานการเขียน)

... ฉันไม่สามารถคิดอะไรที่ต้องการการดูแลเป็นพิเศษอีกต่อไป