Ubuntu: modo de acceso predeterminado (permisos) para usuarios dir de inicio (/ inicio / usuario)

¿Qué es un modo de acceso predeterminado (por ejemplo, 0755) para los directorios de inicio de los usuarios en Ubuntu (por ejemplo, de qué se emite ls -ld /home/*)? ¿En otras distribuciones principales de Linux (Debian, RedHat, Gentoo, Arch)?

¿Cómo puedo cambiar este valor predeterminado?

PD: Lo siento, pero no puedo encontrar un ubuntu ahora y probarlo yo mismo.

Al crear un usuario usando useradd --create-home username, el directorio de esqueleto (generalmente /etc/skel) se copia, incluidos sus permisos.

El directorio de inicio ( /home/username) está sujeto a la UMASKconfiguración en /etc/login.defs. Esto está configurado 022de forma predeterminada, por lo que los permisos para se /home/usernameconvierten en 755.

Extracto relevante de la página del manual de Ubuntu deuseradd :

Las siguientes variables de configuración en /etc/login.defs cambian el comportamiento de esta herramienta:
[..]
UMASK (número)

La máscara de creación del modo de archivo se inicializa a este valor. Si no se especifica, la máscara se inicializará a 022.

useradd y los usuarios nuevos usan esta máscara para establecer el modo del directorio de inicio que crean

El permiso predeterminado de la página de inicio del usuario se puede controlar en los siguientes lugares.

• La opción de directorio de esqueleto ( -k, --skel SKEL_DIR) de useradd.
• SKELvalor en /etc/adduser.confque define el directorio esqueleto predeterminado.
• DIR_MODEvalor /etc/adduser.confque define los permisos predeterminados.

El directorio de inicio de los nuevos usuarios se crea /etc/skelcomo plantilla (comportamiento predeterminado).
Permiso predeterminado de /etc/skeles 0755 (drwxr-xr-x).
El uso de un directorio de esqueleto personalizado con los permisos correctos permitirá que los nuevos directorios principales tengan los permisos deseados.

Los valores predeterminados para adduserse definen en /etc/adduser.conf.
El valor predeterminado de DIR_MODEin /etc/adduser.confes 0755.
Cambiar DIR_MODEa los permisos correctos ( DIR_MODE=0750o similares) permitirá que los nuevos directorios principales tengan los permisos deseados.
Según la documentación de Ubuntu, esta parece ser la mejor opción.

Los directorios de inicio de usuarios ya existentes deberán cambiarse manualmente.

sudo chmod 0750 /home/username

Por lo tanto, es una buena idea cambiar /etc/adduser.confjusto después de la instalación para evitar que los nuevos usuarios obtengan 0755 (drwxr-xr-x)permisos de tipo.
Aún así, el primer usuario creado durante la instalación habrá 0755configurado su directorio de inicio, que debe cambiarse manualmente.

UMASKin /etc/login.defses una configuración general para archivos / directorios / etc. creada por los usuarios (no solo en sus directorios de inicio). y podría cambiar dependiendo de USERGROUPS_ENABen /etc/login.defs.

La explicación oficial: Gestión de usuarios - Seguridad del perfil de usuario
Compruebe también otras secciones de Gestión de usuarios.

Relacionado: /ubuntu/46501/why-can-other-users-see-the-files-in-my-home-folder

Nota: No cambie el UMASK valor en /etc/login.defs si desea cambiar sólo los permisos de directorio casa. Porque cambiar el UMASK afectará todo.

Una vez seguí lo mismo y cuando instalé cualquier sistema de paquetes en todo el pip, no estaba accesible para otros usuarios y constantemente estaba rechazando el permiso. Dado que el UMASK predeterminado afectó el permiso de todos los directorios de paquetes que se crearon después de que se aplicaron los cambios.

La forma correcta es modificar DIR_MODE en /etc/adduser.conf . Dado que /etc/adduser.conf se usa en la mayoría de las distribuciones de Linux, esta solución funciona para la mayoría.

Los permisos predeterminados para / home en ubuntu son rwxr-xr-x o 755. Para / home / user también es rwxr-xr-x o 755. Al menos está en mi instalación.

Para cambiar los permisos de archivo del directorio de inicio, abra una terminal y ejecute algo como:

chmod 700 /home/user

Recuerde cambiar el 700 al valor chmod que realmente desea establecer.

Si no posee el directorio, necesita privilegios de root para cambiar los permisos. Ubuntu usa sudopara eso:

sudo chmod 700 /home/user

Cuando ejecute este comando, le pedirá la contraseña de administrador.

Consulte la página de manual de umask .

La configuración predeterminada de umask es

0022

Permite groupy otherslee y ejecuta el acceso.