Sıklıkla bir sorunu düzeltmeye çalışan ve bir yerde chownana dizinlerini özyinelemeli olarak okuyan veya yalnızca özyinelemeye çalışan ve bazen de izinleri özyineli rwxr-xr-xveya benzer bir şeye yinelemeli olarak sıfırlayan kullanıcılar görürüm .

Böyle bir sahip / izin katliamı düşünün - özel izinlere ihtiyaç duyan veya sistemin çalışması için kök sahip olunması gereken kritik dosyalar / dizinler var mı?

İçindeki HAYIR dosyanın ~kök sahibi olması gerekir.

Bir yazılım , ana dizininizdeki bir dosyanın başka bir kullanıcıya ait olmasını gerektiriyorsa , bu bir hatadır ve bu şekilde bildirilmesi gerekir.

Bunun dışında, yaygın bir durum, belirli dosyalarda kısıtlı izinler gerektiren güvenlikle ilgili iki yazılımı içerir:

1. SSH
2. GPG

SSH

Bkz man ssh. Bölüm FILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

Diğer dosyalar authorized_keys, known_hostsvb sadece kullanıcı tarafından yazılabilir olmalıdır, ancak herkesin okuyabileceği olabilir.

GnuPG

~/.gnupg(ve içindekiler) yalnızca sizin tarafınızdan erişilebilir olmalıdır. Diğer izinlerle, GPG güvenli olmayan izinlerden şikayetçi olacaktır.

Genelde evinizdeki dosyalar ve dizin size ait olmalıdır.
Muhtemelen sudokomut yürütme sonucu olan bazı garip kök ait dosyalar var ; aslında altında şeyler yazan programlar vardır $HOME(süper kullanıcı ayrıcalıkları gerektiren iyi davranışlı programlar yapmamalı --- etkisi kullanıcıya ait olan dosyaların sahipliğini kökten almaktır).
Normalde onları silmek veya yeniden sahip olmak (dosyaya bağlı olarak) sorun yaratmaz ve genellikle kötü şöhretli .Xauthoritydosya gibi bazılarını çözer - ve bazen çalıştırdıktan sonra sudo dconf-editor, artık değiştiremeyeceğiniz yapılandırmalarda şeyler vardır.

Özel modlar hakkında:

• komut dosyaları, elbette, en azından sahibine yürütülebilir olmalıdır;
• bu yüzden dizinler de olmalıdır (burada geçme xhakkı anlamına gelir);
• .ssholmalı drwx------(0700) ve içindeki özel anahtarlar -rw-------(0600)
• Publicpaylaşım için bir dizininiz varsa , büyük olasılıkla drwxr-xr-x(herkes için okuma izni) veya drwxrwxrwt(yazma izni ve yapışkan bit ile yazmayı etkinleştirmek için) olmalıdır.

... özel tedaviye ihtiyaç duyan hiçbir şey düşünemiyorum.