Ubuntu: Standardzugriffsmodus (Berechtigungen) für Benutzerverzeichnis (/ home / user)

Was ist ein Standardzugriffsmodus (z. B. 0755) für Benutzerverzeichnisse in Ubuntu (z. B. was wird ausgegeben ls -ld /home/*)? In anderen großen Linux-Distributionen (Debian, RedHat, Gentoo, Arch)?

Wie kann ich diese Standardeinstellung ändern?

PS: Tut mir leid, aber ich kann jetzt kein Ubuntu finden und dies selbst testen.

Beim Erstellen eines Benutzers mit useradd --create-home usernamewird (normalerweise /etc/skel) das Gerüstverzeichnis einschließlich seiner Berechtigungen kopiert.

Das Home-Verzeichnis ( /home/username) unterliegt der UMASKEinstellung in /etc/login.defs. Dies ist 022standardmäßig so eingestellt , dass die Berechtigungen für /home/username755 werden.

Relevanter Auszug aus der Ubuntu-Handbuchseite vonuseradd :

Die folgenden Konfigurationsvariablen in /etc/login.defs ändern das Verhalten dieses Tools:
[..]
UMASK (number)

Die Erstellungsmaske für den Dateimodus wird auf diesen Wert initialisiert. Wenn nicht angegeben, wird die Maske auf 022 initialisiert.

useradd und newusers verwenden diese Maske, um den Modus des von ihnen erstellten Basisverzeichnisses festzulegen

Die Standardberechtigung des Benutzers zu Hause kann an folgenden Stellen festgelegt werden.

• Die Skelettverzeichnisoption ( -k, --skel SKEL_DIR) von useradd.
• SKELWert in /etc/adduser.confdiesem Standard-Gerüstverzeichnis definieren.
• DIR_MODEWert in /etc/adduser.confdas Standardberechtigungen definieren.

Das Basisverzeichnis neuer Benutzer wird mithilfe /etc/skeleiner Vorlage erstellt (Standardverhalten).
Standardberechtigung von /etc/skelist 0755 (drwxr-xr-x).
Durch die Verwendung eines benutzerdefinierten Gerüstverzeichnisses mit den richtigen Berechtigungen können neue Basisverzeichnisse die gewünschten Berechtigungen erhalten.

Die Standardeinstellungen für addusersind in definiert /etc/adduser.conf.
Der Standardwert von DIR_MODEin /etc/adduser.confist 0755.
Durch Ändern DIR_MODEder korrekten Berechtigungen ( DIR_MODE=0750oder ähnlicher) erhalten neue Basisverzeichnisse die gewünschten Berechtigungen.
Laut Ubuntu-Dokumentation scheint dies die beste Option zu sein.

Bereits vorhandene Benutzer-Ausgangsverzeichnisse müssen manuell geändert werden.

sudo chmod 0750 /home/username

Es ist daher eine gute Idee, die Einstellungen /etc/adduser.confdirekt nach der Installation zu ändern , um zu vermeiden, dass neue Benutzer Typberechtigungen erhalten 0755 (drwxr-xr-x).
Der allererste Benutzer, der während der Installation erstellt wurde, hat 0755sein Ausgangsverzeichnis festgelegt, das manuell geändert werden sollte.

UMASKIn /etc/login.defsist eine allgemeine Einstellung für Dateien / Verzeichnisse / usw., die von Benutzern erstellt wurden (nicht nur in ihren Home-Verzeichnissen). und könnte je nach USERGROUPS_ENABin geändert werden /etc/login.defs.

Die offizielle Erklärung: Benutzerverwaltung - Sicherheit
von Benutzerprofilen Überprüfen Sie auch andere Abschnitte der Benutzerverwaltung.

Related: https://askubuntu.com/questions/46501/why-can-other-users-see-the-files-in-my-home-folder

Die Standardberechtigungen für / home in Ubuntu sind rwxr-xr-x oder 755. Für / home / user ist es auch rwxr-xr-x oder 755. Zumindest ist es auf meiner Installation.

Um die Dateiberechtigungen des Basisverzeichnisses zu ändern, öffnen Sie ein Terminal und führen Sie Folgendes aus:

chmod 700 /home/user

Denken Sie daran, den 700 auf den Wert für chmod zu ändern, den Sie tatsächlich einstellen möchten.

Wenn Sie nicht Eigentümer des Verzeichnisses sind, benötigen Sie Root-Berechtigungen, um die Berechtigungen zu ändern. Ubuntu benutzt sudodafür:

sudo chmod 700 /home/user

Wenn Sie diesen Befehl ausführen, werden Sie nach dem Administratorkennwort gefragt.

Überprüfen Sie die umask- Manpage.

Die Standardeinstellung für umask ist

0022

Ermöglicht groupund othersliest und führt den Zugriff aus.