如果我将所有系统文件夹的 /(根)文件夹中的权限和文件权限更改为 700,会发生什么情况? 是否值得推荐?
(我是系统上唯一的用户)
答案1
700
拒绝超级用户(例如 root)之外的所有用户的访问。
它将有效地拒绝任何人以普通用户身份运行应用程序,甚至拒绝任何人登录。应用程序(例如 中的/usr
)及其配置( 中的/etc
)和数据( 中的/var
)需要可供将要运行这些应用程序的用户访问。
对于任何需要普通用户无法访问的文件,该权限已经设置。不要尝试重新发明操作系统中已经内置的安全功能。