Tôi thường thấy những người dùng cố gắng khắc phục sự cố và ở đâu đó đọc hoặc chỉ cố gắng đệ quy chownthư mục chính của họ và đôi khi còn đặt lại quyền truy cập đệ quy thành một cái gì đó rwxr-xr-xtương tự hoặc tương tự.

Hãy tưởng tượng một cuộc thảm sát chủ sở hữu / quyền như vậy - có tập tin / thư mục quan trọng nào cần quyền đặc biệt hoặc được sở hữu root để hệ thống hoạt động không?

KHÔNG có tập tin trong ~phải được sở hữu bởi root.

Nếu một phần mềm yêu cầu một tệp trong thư mục chính của bạn thuộc sở hữu của người dùng khác, thì đó là một lỗi và cần được báo cáo như vậy.

Ngoài ra, một trường hợp phổ biến liên quan đến hai phần mềm liên quan đến bảo mật yêu cầu quyền hạn chế trên một số tệp nhất định, đó là:

1. SSH
2. GPG

SSH

Xem man ssh, phần FILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

Các tệp khác như authorized_keys, known_hostsv.v. chỉ có thể ghi được bởi người dùng, nhưng có thể đọc được trên thế giới.

Gô-tích

~/.gnupg(và nội dung) chỉ có thể được truy cập bởi bạn. Với các quyền khác, GPG sẽ khiếu nại về các quyền không an toàn.

Trong các tập tin chung và thư mục trong nhà của bạn nên được sở hữu bởi bạn.
Tôi có một số tệp sở hữu gốc lạ có lẽ là kết quả của việc thực thi sudolệnh; trong thực tế, có những chương trình viết những thứ bên dưới $HOME(những chương trình hoạt động tốt đòi hỏi đặc quyền của người dùng siêu cấp không nên làm --- hiệu ứng là quyền sở hữu các tập tin thuộc về người dùng).
Thông thường xóa hoặc sở hữu lại chúng (tùy thuộc vào tệp) không tạo ra vấn đề và thường nó giải quyết được một số, như .Xauthoritytệp khét tiếng --- và đôi khi, sau khi chạy sudo dconf-editor, bạn có những thứ trong cấu hình bạn không thể sửa đổi nữa.

Về các chế độ đặc biệt:

• kịch bản phải được thực thi, tất nhiên, ít nhất là cho chủ sở hữu;
• vì vậy cũng phải là thư mục (nơi x có nghĩa là quyền để vượt qua);
• .sshphải là drwx------(0700) và các khóa riêng trong đó-rw------- (0600)
• nếu bạn có một Publicthư mục để chia sẻ, nó có thể là drwxr-xr-x(quyền đọc cho bất kỳ ai) hoặc drwxrwxrwt(với quyền ghi và bit dính, để cho phép viết).

... Tôi không thể nghĩ bất cứ điều gì cần điều trị đặc biệt hơn.