Ningún archivo ~
debe ser propiedad de root.
Si un software requiere que un archivo en su directorio personal sea propiedad de otro usuario, es un error y debe informarse como tal.
Aparte de eso, un caso común involucra dos programas relacionados con la seguridad que requieren permisos restringidos en ciertos archivos, a saber:
- SSH
- GPG
SSH
Ver man ssh
sección FILES
:
~/.ssh/config
This is the per-user configuration file. The file format and
configuration options are described in ssh_config(5). Because of
the potential for abuse, this file must have strict permissions:
read/write for the user, and not writable by others. It may be
group-writable provided that the group in question contains only
the user.
~/.ssh/identity
~/.ssh/id_dsa
~/.ssh/id_ecdsa
~/.ssh/id_ed25519
~/.ssh/id_rsa
Contains the private key for authentication. These files contain
sensitive data and should be readable by the user but not acces‐
sible by others (read/write/execute). ssh will simply ignore a
private key file if it is accessible by others. It is possible
to specify a passphrase when generating the key which will be
used to encrypt the sensitive part of this file using 3DES.
Otros archivos como authorized_keys
, known_hosts
etc. deben ser editables solo por el usuario, pero pueden ser legibles en todo el mundo.
GnuPG
~/.gnupg
(y los contenidos) solo deben ser accesibles para usted. Con otros permisos, GPG se quejará de los permisos inseguros.