[блиц]Запрет чтения /home всем кроме владельца и root

chmod o-x /home/*

Просто сделай o-rx на свой ~ (по дефолту так и должно стоять, в общем-то).

chmod 300?

>> какие опции добавить

Никаких.

>> какие права нужно задать?

Убрать все права для others. В некоторых системах все обычные пользователи являются членами некоей общей группы (users, например) — гостя следует из этой группы исключить, если она есть.

Пардон, 600.

хм. ну естественно же.

во первых, настраиваем PAM и shadow, чтобы моды проставлял, обычно почти всё по дефолту идёт.

ещё можно скриптик дописать, который автоматом будет убеждаться, что все директории с нужными разрешениями.

собственно параметры:

chown root:root /home
chown -R user1: /home/user1
chown -R user2: /home/user2
...
chmod 0700 /home
chmod -R 700 /home/user1
chmod -R 700 /home/user2

сорри chmod 0755 /home

чисто теоретически, с помощью

find -depth

можно получить доступ на чтение

ну, если пользователи сами себе создадут файлы с разрешением чтения для других, то - да.

проверил. не работает. теоретически из-за того, что команда не может прочитать содержимое верхнего каталога

Спасибо

Не-не-не.

Как раз 755 даст доступ на чтение всем желающим (а на запись - только владельцу), а вот 700 - доступ исключительно владельцу. Ну а root может всё и так и так.

прошу заметить, что в chmod 0755 /home ключ -R - отсутствует

иначе кроме рута, никто в этот каталог попасть не сможет

Упс, не заметил. Сорри