Как грамотно закрыть остальным пользователям доступ к своим файлам?

4

1

У меня есть комп под Ubuntu, и время от времени за него садятся другие люди, притом они работают под своими учетками. По умолчанию, они не могут редактировать мои файлы, но могут их смотреть. Как закрыть для них эту возможность?

Я знаю про команду

chmod -R o-rw /home/vsevolod

, но ведь помимо пользователей-людей есть пользователи-демоны, причем многие из последних полезны. Не будет ли данная команда иметь негативные последствия?

Ссылка

←	Шрифты UI хрома уменьшились после обновления.

Два вопроса про Opera.

→

man setfacl

Но вообще даже в твоем случае негативных последствий быть не должно.

Deleted
(28.01.17 21:00:29 MSK)

Ссылка

man 1 setfacl

setfacl -m u:user-to-whom-you-doesnt-trust:-.

~~kalterfive~~ ★★
(28.01.17 21:03:58 MSK)

Ответ на: man 1 setfacl от kalterfive 28.01.17 21:03:58 MSK

По-моему whitelist тут лучше подходят, чем blacklist. А то через полгода он добавит новую учетку, а эту команду выполнить забудет

~~Crocodoom~~ ★★★★★
(28.01.17 21:53:37 MSK)

В .bashrc umask, или /etc/profile, там както настраиваются права файла по умолчанию

https://wiki.archlinux.org/index.php/umask

http://www.rootfront.com/article/4570101/2012-12-06/

ism ★★★
(28.01.17 22:22:49 MSK)
Последнее исправление: ism 28.01.17 22:28:48 MSK (всего исправлений: 1)

Ссылка

Шифрование. Права доступа не спасут от init=/bin/bash и загрузки с флешки, например.

Lavos ★★★★★
(28.01.17 22:24:57 MSK)

Ответ на: комментарий от Lavos 28.01.17 22:24:57 MSK

У меня не кулхацкеры, они браузер с офисом путают, просто у меня там личные файлы, не хочу, чтоб смотрели.

Vsevolod-linuxoid ★★★★★
(28.01.17 22:41:12 MSK) автор топика

Ответ на: комментарий от Vsevolod-linuxoid 28.01.17 22:41:12 MSK

они браузер с офисом путают, не хочу, чтоб смотрели.

Тогда достаточно chmod o-x $HOME

Khnazile ★★★★★
(28.01.17 22:46:25 MSK)

Ответ на: комментарий от Khnazile 28.01.17 22:46:25 MSK

Как я уже писал выше: а с демонами что делать?

Vsevolod-linuxoid ★★★★★
(28.01.17 22:48:33 MSK) автор топика

Ответ на: комментарий от Crocodoom 28.01.17 21:53:37 MSK

Действительно. Тогда пусть ТС сделает так:

$ chmod go= /home/vsevolod
$ setfacl -m u:trusted-user:r
$ ...
$ setfact -m g:trusted-group:r
$ ...

~~kalterfive~~ ★★
(28.01.17 22:49:39 MSK)

Ответ на: комментарий от Vsevolod-linuxoid 28.01.17 22:48:33 MSK

Добавь нужных демонов в белый список через setfacl. Хотя я не могу представить, каким демонам это нужно.

Khnazile ★★★★★
(28.01.17 22:49:42 MSK)

Ответ на: комментарий от Khnazile 28.01.17 22:49:42 MSK

Проще лишних пользователей в черный, их всего-то пара человек.

Vsevolod-linuxoid ★★★★★
(28.01.17 22:51:24 MSK) автор топика

Ответ на: комментарий от Vsevolod-linuxoid 28.01.17 22:51:24 MSK

Ну хз, в моем дистре по умолчанию на $HOME права такие drwx------ и небыло причин что-то менять.

Khnazile ★★★★★
(28.01.17 22:53:18 MSK)

Ответ на: комментарий от kalterfive 28.01.17 22:49:39 MSK

А демоны? Как я узнаю, каких добавлять? Лочить всех и смотреть, какие ругаются? Проще ЧС, у меня всего пара человек, помимо меня.

Собственно, если бы не демоны, то команды, что я написал в теме, вполне хватило бы.

Vsevolod-linuxoid ★★★★★
(28.01.17 22:53:35 MSK) автор топика
Последнее исправление: Vsevolod-linuxoid 28.01.17 22:55:13 MSK (всего исправлений: 1)

Ссылка

Ответ на: комментарий от Khnazile 28.01.17 22:53:18 MSK

А какой у тебя?

Vsevolod-linuxoid ★★★★★
(28.01.17 22:54:20 MSK) автор топика

Ответ на: комментарий от Vsevolod-linuxoid 28.01.17 22:54:20 MSK

Конкретно на этом компе - openSUSE. Только он у меня кучу раз обновлен с лохматых версий, не уверен, что при чистой установке будет также. Надо бы проверить, что там на других компах.

Khnazile ★★★★★
(28.01.17 23:01:50 MSK)

Ответ на: комментарий от Khnazile 28.01.17 23:01:50 MSK

На Федоре-24 тоже права /home/user drwx------ и никакие пользователи не могут читать файлы в чужом домашнем каталоге!
А процессам-демонам тоже не нужны файлы пользователей!

sigurd ★★★★★
(29.01.17 16:24:34 MSK)

Ответ на: комментарий от sigurd 29.01.17 16:24:34 MSK

А как же всякие /home/user/.config?

Vsevolod-linuxoid ★★★★★
(29.01.17 16:25:55 MSK) автор топика

Ответ на: комментарий от Vsevolod-linuxoid 29.01.17 16:25:55 MSK

Системным демонам наплевать на /home/user/.config А те, которые читают конфиг пользователя, запущены от имени пользователя и могут читать только файлы своего пользователя!

sigurd ★★★★★
(29.01.17 16:30:13 MSK)
Последнее исправление: sigurd 29.01.17 16:31:03 MSK (всего исправлений: 1)

Ссылка

А каким демонам что нужно в домашней папке?

TheAnonymous ★★★★★
(29.01.17 21:29:44 MSK)

Ссылка

Если запустишь свою команду, то Samba отвалится, точнее шары будут не доступны в твоей домашней директории. А так вроде все остальное работает нормально.

foror ★★★★★
(30.01.17 18:36:18 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Шрифты UI хрома уменьшились после обновления.

Desktop

Два вопроса про Opera.

→

man 1 setfacl

Похожие темы