Сломаю ли я что-нибудь, если использую «sudo chmod -R u=wrx {user}»?

Я новичок в линуксе и убунте. Я изучаю терминал и хочу настроить максимально безопасное пространство пользователя. У меня есть несколько пользователей, и некоторые из них имеют доступ к файлам других пользователей. Я хочу убедиться, что они могут получить доступ только к файлам и папкам, которые я настроил.Поэтому я дал определенным папкам общедоступную подгруппу «chown {usergroup}: {publicgroup} {folder}» и установил для этой группы разрешение на чтение и выполнение «chmod g+rx {folder}». Группа {publicgroup} уже содержит необходимых пользователей.

НО, я обеспокоен тем, что другие и групповые части разрешений по-прежнему говорят r-x для многих файлов/папок. Я думал о том, чтобы убрать разрешения rwx для всего, кроме нескольких папок и файлов, к которым я хочу получить доступ группы, используя приведенную выше команду, и вернуться, чтобы добавить некоторые разрешения rx. Сломает ли выполнение приведенной выше команды chmod? Как бы вы — сообщество — порекомендовали настроить безопасные, изолированные пользовательские пространства, сохраняя при этом общий доступ к файлам. Спасибо за помощь! Я все еще новичок в линуксе.

Во-первых, команда chmod u=rwx не будет делать то, что вы задумали. Он установит разрешения владельца на чтение + запись + выполнение, но оставит права группы и мира нетронутыми. То, что вы хотите, это chmod go-rwx.

Во-вторых, вы не хотите без разбора устанавливать бит разрешения на выполнение для всех файлов, как описано в вашем вопросе. Разрешение на выполнение следует устанавливать только для файлов, предназначенных для выполнения в качестве программ.

В-третьих, никогда не стоит резко менять права доступа к файлам других пользователей, не спросив их сначала, есть ли у них веская причина устанавливать права доступа такими, какие они есть. У вас есть большой шанс сломать такие вещи.

И, наконец, если вы уберете разрешение на выполнение группы и мира в домашнем каталоге пользователя, другие пользователи не смогут получить к нему доступ. Любые файл или каталог в этом домашнем каталоге, даже если права доступа к этому файлу или каталогу разрешают это.