Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1.3. Felhasználói profil biztonsága
Biztonság
Új felhasználó létrehozásakor az adduser segédprogram egy vadonatúj saját könyvtárat hoz létre /
home/felhasználónév néven. Az alapértelmezett profil az /etc/skel könyvtár tartalma alapján jön
létre, ez a könyvtár tartalmazza a profil minden alapértelmezését.
Ha a kiszolgálójának több felhasználója lesz, oda kell figyelnie a felhasználók saját könyvtárainak
jogosultságaira az adatok bizalmasságának biztosítása érdekében. Ubuntu alatt alapértelmezésben a
felhasználók saját könyvtárai mindenki számára olvasási és végrehajtási jogot biztosítanak. Ez azt
jelenti, hogy minden felhasználó tallózhatja és elérheti más felhasználók saját könyvtárait. Ez nem
biztos, hogy minden környezetben megfelelő.
• A meglévő felhasználók saját könyvtárainak jogosultságainak ellenőrzéséhez adja ki a következő
parancsot:
ls -ld /home/felhasználónév
A következő kimenet jelzi, hogy a /home/felhasználónév könyvtár mindenki számára olvasható:
drwxr-xr-x 2 felhasználónév felhasználónév 4096 2007-10-02 20:03 felhasználónév
• A mindenki számára biztosított olvasási jogosultság eltávolításához adja ki a következő parancsot:
sudo chmod 0750 /home/felhasználónév
Egyesek megkülönböztetés nélkül használják a rekurzív kapcsolót (-R), ami minden
gyermekmappát és fájlt módosít, noha ez nem csak szükségtelen, de más nemkívánatos
eredményekre is vezethet. A szülőkönyvtár önmagában elégséges a szülőkönyvtár
tartalmának jogosultság nélküli elérésének megakadályozásához.
A probléma sokkal hatékonyabb megoldása lehet az adduser globális alapértelmezett
jogosultságainak módosítása a felhasználók saját könyvtárának létrehozásakor. Egyszerűen
szerkessze az /etc/adduser.conf fájlt, és a DIR_MODE változót módosítsa úgy, hogy az összes új
saját könyvtár a megfelelő jogosultságokat kapja.
DIR_MODE=0750
• A könyvtárjogosultságok az előbbi eljárások egyikével való javítása után ellenőrizze az
eredményeket a következő parancs kiadásával:
ls -ld /home/felhasználónév
Az alábbi kimenet jelzi, hogy a mindenki által olvasható jogosultság eltávolításra került:
drwxr-x--- 2 felhasználónév felhasználónév 4096 2007-10-02 20:03 felhasználónév
109