«Tasdiqlayman» O’ibd o’rinbosari

Foydalanuvchi profilining xavfsizligi

Yangi foydalanuvchi yaratilganda, adduser yordam dasturi / home / username nomli yangi uy katalogini yaratadi. Odatiy profil / etc / skel katalogidagi barcha profil asoslarini o'z ichiga olgan mazmun asosida modellashtiriladi.

Agar sizning serveringiz bir nechta foydalanuvchilarga tegishli bo'lsa, maxfiylikni ta'minlash uchun foydalanuvchi uy katalogining ruxsatnomalariga e'tibor berishingiz kerak. Odatiy bo'lib, Ubuntu -dagi foydalanuvchi uy kataloglari dunyo o'qish / bajarish ruxsatlari bilan yaratilgan. Bu shuni anglatadiki, barcha foydalanuvchilar boshqa foydalanuvchilarning uy kataloglarining tarkibini ko'rib chiqishlari va ularga kirishlari mumkin. Bu sizning muhitingizga mos kelmasligi mumkin.

Joriy foydalanuvchi uy katalogi ruxsatlarini tekshirish uchun quyidagi sintaksisdan foydalaning:

ls -ld / home / foydalanuvchi nomi

Quyidagi chiqish katalog / uy / foydalanuvchi nomi dunyo o'qiy oladigan ruxsatlarga ega ekanligini ko'rsatadi:

drwxr-xr-x 2 foydalanuvchi nomi 4096 2007-10-02 20:03 foydalanuvchi nomi

Quyidagi sintaksis yordamida dunyoning o'qiladigan ruxsatlarini o'chirib tashlashingiz mumkin:

sudo chmod 0750 / home / username

Ba'zi odamlar, barcha papkalarni va fayllarni o'zgartiradigan, (-R) rekursiv variantini farq qilmasdan ishlatishadi, lekin bu shart emas va boshqa kiruvchi natijalarga olib kelishi mumkin. Faqat ota -ona katalogi ota -onadan pastroq narsalarga ruxsatsiz kirishni oldini olish uchun etarli.

Foydalanuvchi uy papkalarini yaratishda adduser global standart ruxsatnomalarini o'zgartirish masalaga ancha samarali yondashuv bo'ladi. Faqat /etc/adduser.conf faylini tahrir qiling va DIR_MODE o'zgaruvchisini mos keladigan qilib o'zgartiring, shunda barcha yangi uy kataloglari to'g'ri ruxsatlarni oladi.

Yuqorida aytib o'tilgan usullardan foydalanib, katalog ruxsatnomalarini tuzatgandan so'ng, natijalarni quyidagi sintaksis yordamida tekshiring:

ls -ld / home / foydalanuvchi nomi

Quyidagi natijalar shuni ko'rsatadiki, dunyo o'qiy oladigan ruxsatnomalar o'chirilgan:

drwxr-x --- 2 foydalanuvchi nomi foydalanuvchi nomi 4096 2007-10-02 20:03 foydalanuvchi nomi