Почему другие пользователи могут видеть файлы в моей домашней папке?

Question 1

Перейдите в этот каталог /etc/resolvconf/resolv.conf.d отредактируйте файл head с помощью vi или vim с привилегией su

sudo vi /etc/resolvconf/resolv.conf.d/head

добавьте следующие строки в файл

nameserver *DNS server IP*

, чтобы сохранить файл и использовать утилиту resolvconf для установки адреса статического DNS-сервера, введенного вами следующей командой

sudo resolvconf -u

Question 2

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Question 3

Question 4

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Question 5

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Question 6

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Question 7

Question 8

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Question 9

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

Question 10

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

Question 11

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

Question 12

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 13

Question 14

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

Question 15

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

Question 16

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

Question 17

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 18

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

Question 19

Question 20

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

Question 21

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

Question 22

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 23

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

Question 24

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

Question 25

Question 26

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

Question 27

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 28

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

Question 29

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

Question 30

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

Question 31

Question 32

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 33

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

Question 34

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

Question 35

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

Question 36

Вы можете прочитать раздел «Управление пользователями» в руководстве по серверу Ubuntu , который содержит необходимые данные. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

Question 37

Question 38

Согласно Mark Shuttleworth ,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и Мы полагаем, что люди, которые делят машину, либо доверяются, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате нет никакой пользы »

... от удаления этих разрешений.

Community · Accepted Answer · 25 July 2018 в 21:48

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Community · Accepted Answer · 31 July 2018 в 10:32

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Community · Accepted Answer · 2 August 2018 в 03:23

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Community · Accepted Answer · 4 August 2018 в 19:21

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Community · Accepted Answer · 6 August 2018 в 03:33

Папка Public существует в вашем домашнем каталоге (/home/user) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public, бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вам не нужно разрешать другим доступ к вашей домашней папке ( другие люди или пользователи, например www-data для веб-сервера), вы будете в порядке с chmod o-rwx "$HOME" (удалите read / write / execute из «other», что эквивалентно chmod 750 "$HOME", поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить бит выполнения для мира , чтобы предотвратить появление новых файлов для прав на чтение для мира по умолчанию.

Для общесистемной конфигурации отредактируйте /etc/profile; настройки пользователя могут быть настроены в ~/.profile. Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл /etc/profile и добавлю строку:

umask 027

Вам необходимо повторно зарегистрироваться для применения этих изменений, если вы не находитесь в как ад. В этом случае вы можете запустить umask 027 в оболочке.

Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого:

chmod -R o-rwx ~

Теперь, если вы решили поделиться папкой ~/Public со всеми, запустите следующие команды:

chmod o+x ~ - разрешите всем спускаться в каталог (x), но не получить каталог листинг (r не следует добавлять) find ~/Public -type f -exec chmod o+r {} \; - разрешить всем читать файлы в ~/Public find ~/Public -type d -exec chmod o+rx {} \; - разрешить всем спускаться в каталоги и перечислить их содержимое

Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только busybox), то предыдущие две команды с использованием find и chmod могут быть заменены этой единственной командой, которая рекурсивно делает файлы и файлы доступными для чтения (и дополнительно добавляет execute (descend) для каталогов):

chmod -R o+rX ~/Public

Community · Accepted Answer · 7 August 2018 в 21:21

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

Community · Accepted Answer · 10 August 2018 в 09:39

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

Community · Accepted Answer · 13 August 2018 в 15:51

Папка Public существует в вашем домашнем каталоге ( / home / user ) для обмена файлами с другими пользователями. Если другой пользователь хочет получить доступ к этой папке Public , бит выполнения для мира должен быть установлен в домашнем каталоге.

Если вы не нужно разрешать другим пользователям доступ к вашей домашней папке (другим людям или пользователям, например www-data для веб-сервера), с вами будет хорошо chmod o-rwx «$ HOME» [ ! d6] (удалить read / write / execute из «other», что эквивалентно chmod 750 «$ HOME» , поскольку разрешение по умолчанию - 750). В противном случае вы должны изменить настройку umask , чтобы предотвратить появление новых разрешений для мира по умолчанию.

  Для общесистемной конфигурации отредактируйте  /  и т.д. / профиль ;  настройки пользователя могут быть настроены в  ~ / .profile .  Я предпочитаю одну и ту же политику для всех пользователей, поэтому я отредактирую файл  / etc / profile  и добавлю строку: 
   umask 027  
  Вам необходимо повторно зарегистрироваться для применения этих изменений, если только вы не находитесь в оболочке.  В этом случае вы можете запустить  umask 027  в оболочке. 
  Теперь, чтобы исправить существующие разрешения, вам нужно удалить права на чтение / запись / выполнение от другого: 
   chmod -R o-rwx ~  
  Теперь, если вы решите поделиться папкой  ~ / Public  со всеми, запустите следующую  команды: 
    chmod o + x ~  - разрешить всем спускаться в каталоге ( x ), но не получать список каталогов (   r  не следует добавлять) 
   find ~ / Public-type f -exec chmod o + r {} \;  - позволяет всем читать  файлы в  ~ / Public  
   find ~ / Public -type d -exec chmod o + rx {} \;  - разрешить всем спускаться в директории  и перечислите их содержимое 
 
  Если вы используете GNU coreutils (например, на Ubuntu, а не на встроенной системе, имеющей только  busybox ), тогда предыдущие две команды с использованием  найти  и  chmod  можно заменить этой единственной командой, которая рекурсивно  делает файлы и файлы доступными для чтения (и дополнительно добавляет бит execute (descend) для каталогов  только ): 
   chmod -R o + rX ~ / Public

David Foerster · Answer 9 · 25 July 2018 в 21:48

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

5

ответ дан David Foerster 25 July 2018 в 21:48

1

Я ценю официальный источник. К сожалению, похоже, что это не оправдывает. – ændrük 10 June 2011 в 09:10

ignis · Answer 10 · 25 July 2018 в 21:48

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

3

ответ дан ignis 25 July 2018 в 21:48

1

Я думаю, что такое же поведение в версии сервера - это дыра в безопасности – warvariuc 28 March 2015 в 10:55
2

Это сумасшедшие объяснения. Помимо учетных записей пользователей существуют технические учетные записи, которые люди могут использовать для изоляции приложений. Кроме того, есть много инструкций о том, как настроить локальный ftp-сервер, который по существу разделяет учетную запись на компьютере. – Barafu Albino 11 October 2015 в 17:51
3

Я знаю, что это старый поток, но считаю это глупым решением. Представьте, что один из пользователей запускает приложение / скрипт (может быть непреднамеренно), который может читать и отправлять файлы из любого другого профиля. – mauron85 12 April 2017 в 14:25

Jason Iverson · Answer 11 · 25 July 2018 в 21:48

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

11

ответ дан Jason Iverson 25 July 2018 в 21:48

1

Конечно, другие пользователи не должны быть sudoers . – Pablo Bianchi 3 February 2018 в 08:29

spinup · Answer 12 · 25 July 2018 в 21:48

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

David Foerster · Answer 13 · 31 July 2018 в 10:32

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

5

ответ дан David Foerster 31 July 2018 в 10:32

1

Я ценю официальный источник. К сожалению, похоже, что это не оправдывает. – ændrük 10 June 2011 в 09:10

ignis · Answer 14 · 31 July 2018 в 10:32

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

3

ответ дан ignis 31 July 2018 в 10:32

1

Я думаю, что такое же поведение в версии сервера - это дыра в безопасности – warvariuc 28 March 2015 в 10:55
2

Это сумасшедшие объяснения. Помимо учетных записей пользователей существуют технические учетные записи, которые люди могут использовать для изоляции приложений. Кроме того, есть много инструкций о том, как настроить локальный ftp-сервер, который по существу разделяет учетную запись на компьютере. – Barafu Albino 11 October 2015 в 17:51
3

Я знаю, что это старый поток, но считаю это глупым решением. Представьте, что один из пользователей запускает приложение / скрипт (может быть непреднамеренно), который может читать и отправлять файлы из любого другого профиля. – mauron85 12 April 2017 в 14:25

Jason Iverson · Answer 15 · 31 July 2018 в 10:32

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

11

ответ дан Jason Iverson 31 July 2018 в 10:32

1

Конечно, другие пользователи не должны быть sudoers . – Pablo Bianchi 3 February 2018 в 08:29

spinup · Answer 16 · 31 July 2018 в 10:32

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

David Foerster · Answer 17 · 2 August 2018 в 03:23

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

5

ответ дан David Foerster 2 August 2018 в 03:23

1

Я ценю официальный источник. К сожалению, похоже, что это не оправдывает. – ændrük 10 June 2011 в 09:10

ignis · Answer 18 · 2 August 2018 в 03:23

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

3

ответ дан ignis 2 August 2018 в 03:23

1

Я думаю, что такое же поведение в версии сервера - это дыра в безопасности – warvariuc 28 March 2015 в 10:55
2

Это сумасшедшие объяснения. Помимо учетных записей пользователей существуют технические учетные записи, которые люди могут использовать для изоляции приложений. Кроме того, есть много инструкций о том, как настроить локальный ftp-сервер, который по существу разделяет учетную запись на компьютере. – Barafu Albino 11 October 2015 в 17:51
3

Я знаю, что это старый поток, но считаю это глупым решением. Представьте, что один из пользователей запускает приложение / скрипт (может быть непреднамеренно), который может читать и отправлять файлы из любого другого профиля. – mauron85 12 April 2017 в 14:25

Jason Iverson · Answer 19 · 2 August 2018 в 03:23

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

11

ответ дан Jason Iverson 2 August 2018 в 03:23

1

Конечно, другие пользователи не должны быть sudoers . – Pablo Bianchi 3 February 2018 в 08:29

spinup · Answer 20 · 2 August 2018 в 03:23

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

David Foerster · Answer 21 · 4 August 2018 в 19:21

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

5

ответ дан David Foerster 4 August 2018 в 19:21

1

Я ценю официальный источник. К сожалению, похоже, что это не оправдывает. – ændrük 10 June 2011 в 09:10

ignis · Answer 22 · 4 August 2018 в 19:21

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

3

ответ дан ignis 4 August 2018 в 19:21

1

Я думаю, что такое же поведение в версии сервера - это дыра в безопасности – warvariuc 28 March 2015 в 10:55
2

Это сумасшедшие объяснения. Помимо учетных записей пользователей существуют технические учетные записи, которые люди могут использовать для изоляции приложений. Кроме того, есть много инструкций о том, как настроить локальный ftp-сервер, который по существу разделяет учетную запись на компьютере. – Barafu Albino 11 October 2015 в 17:51
3

Я знаю, что это старый поток, но считаю это глупым решением. Представьте, что один из пользователей запускает приложение / скрипт (может быть непреднамеренно), который может читать и отправлять файлы из любого другого профиля. – mauron85 12 April 2017 в 14:25

Jason Iverson · Answer 23 · 4 August 2018 в 19:21

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

11

ответ дан Jason Iverson 4 August 2018 в 19:21

1

Конечно, другие пользователи не должны быть sudoers . – Pablo Bianchi 3 February 2018 в 08:29

spinup · Answer 24 · 4 August 2018 в 19:21

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

David Foerster · Answer 25 · 6 August 2018 в 03:33

Вы можете прочитать раздел «Управление пользователями» в Руководстве по серверу Ubuntu, в котором указаны необходимые сведения. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

5

ответ дан David Foerster 6 August 2018 в 03:33

1

Я ценю официальный источник. К сожалению, похоже, что это не оправдывает. – ændrük 10 June 2011 в 09:10

ignis · Answer 26 · 6 August 2018 в 03:33

По словам Марка Шаттлворта,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и родственниками. Мы предполагаем, что люди, которые разделяют машина является либо надежной, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате от удаления этих прав практически невозможно «

...

3

ответ дан ignis 6 August 2018 в 03:33

1

Я думаю, что такое же поведение в версии сервера - это дыра в безопасности – warvariuc 28 March 2015 в 10:55
2

Это сумасшедшие объяснения. Помимо учетных записей пользователей существуют технические учетные записи, которые люди могут использовать для изоляции приложений. Кроме того, есть много инструкций о том, как настроить локальный ftp-сервер, который по существу разделяет учетную запись на компьютере. – Barafu Albino 11 October 2015 в 17:51
3

Я знаю, что это старый поток, но считаю это глупым решением. Представьте, что один из пользователей запускает приложение / скрипт (может быть непреднамеренно), который может читать и отправлять файлы из любого другого профиля. – mauron85 12 April 2017 в 14:25

Jason Iverson · Answer 27 · 6 August 2018 в 03:33

В соответствии с сотрудником Ubuntuforms.org, он должен упростить обмен файлами между новыми пользователями.

Вы можете изменить разрешение на 700 или 750, если вы не хотите, чтобы файлы

Команда:

chmod 750 $HOME

Примечание: Ubuntu по умолчанию - 755

11

ответ дан Jason Iverson 6 August 2018 в 03:33

1

Конечно, другие пользователи не должны быть sudoers . – Pablo Bianchi 3 February 2018 в 08:29

spinup · Answer 28 · 6 August 2018 в 03:33

Я думаю, что ответ Лекенштейна можно улучшить, заменив последние две команды find на chmod, используя опцию -X (обратите внимание на капитал X). Две команды find могут быть заменены на

chmod -R o+rX ~/Public

Это отличает соответственно файлы и каталоги, но имеет дополнительный эффект, позволяющий другим запускать исполняемые файлы.

David Foerster · Answer 29 · 7 August 2018 в 21:21

Вы можете прочитать раздел «Управление пользователями» в руководстве по серверу Ubuntu , который содержит необходимые данные. Параметр безопасности профиля пользователя, вероятно, ответит на ваши вопросы - официально.

ignis · Answer 30 · 7 August 2018 в 21:21

Согласно Mark Shuttleworth ,

«Большинство пользователей систем Ubuntu либо имеют эксклюзивное использование машины (персональный ноутбук), либо делятся с друзьями и Мы полагаем, что люди, которые делят машину, либо доверяются, либо в состоянии взломать машину (загрузиться с USB!) тривиально. В результате нет никакой пользы »

... от удаления этих разрешений.

Почему другие пользователи могут видеть файлы в моей домашней папке?

40 ответов

Другие вопросы по тегам:

Похожие вопросы: