我可以跑chmod o=- -R /
嗎?
我不希望新创建的用户能够 cat /etc/passwd,因为它有默认权限。我想了解为什么对所有(大多数)系统文件以及其他文件的权限都选择这些默认权限。
答案1
因为许多程序可能需要访问这些文件。例如,每当您执行“ls -l”时,系统都会查找 /etc/passwd 以在数字 uid 和用户名之间进行转换。如果用户没有读取该文件的任何权限,这将不起作用。
更重要的是,如果您获得每个文件的读取权限,您甚至无法再登录,因为您无权读取 shell 二进制文件。
答案2
为什么不让系统文件保持可读?
模糊不清并不代表安全
即使人们知道系统是如何工作的,你的系统也应该同样安全。如果你依靠保密细节来保证系统安全,那么系统被破坏只是时间问题。
你将如何工作?
人们普遍认为,你应该尽可能少地使用 root 帐户。如果你必须使用 root 帐户执行最基本的任务,那么你最终会一直使用它。
系统功能
在许多情况下,如果非 root 用户无法读取某些重要的 conf 文件,系统就无法运行,正如其他人所举的
/etc/passwd
例子所示。
我可以执行 chmod o=- -R / 吗?
如果您真的想登录并使用系统,则不需要。没有什么是完美的,但在大多数情况下,大多数发行版在大多数情况下都有相对合理的默认权限。其中一些可能需要根据您的情况进行更改,但应该逐个文件进行讨论,其中更改文件权限的影响是已知的。
答案3
密码文件可供许多标准实用程序读取使用,这就是为什么存在/etc/shadow文件,普通用户无法读取,实际上存储的是加密密码。
笔记:密码存储在不可读文件中(/etc/shadow)即使加密,为了避免本地用户的暴力攻击。
答案4
ls 命令和许多其他命令使用 /etc/password 文件将用户 ID 转换为用户名。请勿更改它。