Tại sao Ubuntu mặc định cho phép mọi người truy cập vào các thư mục người dùng, Quản trị viên hoặc Tiêu chuẩn khác?

Tại sao người dùng khác có thể xem tất cả các tệp của tôi theo mặc định, quản trị viên hoặc người dùng chuẩn? Chắc chắn chỉ có thư mục Công cộng mới có chia sẻ mặc định, với tùy chọn chia sẻ các thư mục khác với người dùng và nhóm khi chủ sở hữu hài lòng?

Theo chính sách của đội an ninh :

Theo mặc định, Ubuntu được thiết kế để cho phép người dùng dễ dàng chia sẻ tệp và giúp đỡ lẫn nhau ( xem lỗi 48734 ). Để hỗ trợ điều này, tất cả người dùng khác đều có thể đọc được thư mục nhà mặc định của người dùng. Các tệp riêng tư có thể được giữ trong thư mục con "Riêng tư", nơi quyền truy cập có thể được đặt để giới hạn quyền truy cập của người dùng khác (chế độ 0700). Nếu quyền truy cập thư mục nhà hạn chế là ưu tiên cho hệ thống của bạn, vui lòng điều tra tệp /etc/adduser.conf để điều chỉnh các cài đặt khác nhau khi tạo người dùng mới, bao gồm mặt nạ quyền mặc định cho các thư mục chính mới được tạo.

Mặc dù thật tuyệt khi có hầu hết các tệp của bạn ở chế độ ẩn, nhưng sẽ không thực tế đối với các tình huống bạn cần truy cập đọc vào các tệp (ví dụ: trong việc khôi phục tệp hoặc sao chép tệp sang hệ thống khác) nhưng không có quyền truy cập vào tài khoản (mất mật khẩu, không thể đăng nhập vì cài đặt xấu, v.v.).

Hãy nhớ rằng, không ai có thể ghi vào thư mục của bạn theo mặc định trừ khi chúng được đăng nhập bằng root, đăng nhập với tư cách là bạn, một thành viên trong nhóm của bạn hoặc chạy CD trực tiếp.