दस्तावेज़ीकरण1.3. उपयोगकर्ता प्रोफ़ाइल सुरक्षा
जब एक नया उपयोगकर्ता बनाया जाता है, तो एड्यूसर उपयोगिता नाम की एक नई होम निर्देशिका बनाती है /घर/उपयोगकर्ता नाम. की निर्देशिका में मिली सामग्री के बाद डिफ़ॉल्ट प्रोफ़ाइल का मॉडल तैयार किया जाता है / Etc / skel, जिसमें सभी प्रोफ़ाइल मूल बातें शामिल हैं।
यदि आपका सर्वर एकाधिक उपयोगकर्ताओं का घर होगा, तो आपको गोपनीयता सुनिश्चित करने के लिए उपयोगकर्ता होम निर्देशिका अनुमतियों पर पूरा ध्यान देना चाहिए। डिफ़ॉल्ट रूप से, उबंटू में उपयोगकर्ता होम निर्देशिकाएं विश्व पढ़ने/निष्पादित अनुमतियों के साथ बनाई जाती हैं। इसका मतलब है कि सभी उपयोगकर्ता अन्य उपयोगकर्ताओं की होम निर्देशिकाओं की सामग्री को ब्राउज़ और एक्सेस कर सकते हैं। यह आपके पर्यावरण के लिए उपयुक्त नहीं हो सकता है।
• अपनी वर्तमान उपयोगकर्ता होम निर्देशिका अनुमतियों को सत्यापित करने के लिए, निम्नलिखित सिंटैक्स का उपयोग करें:
एलएस-एलडी /होम/यूजरनेम
निम्न आउटपुट से पता चलता है कि निर्देशिका /घर/उपयोगकर्ता नाम विश्व-पठनीय अनुमतियाँ हैं:
drwxr-xr-x 2 उपयोगकर्ता नाम उपयोगकर्ता नाम 4096 2007-10-02 20:03 उपयोगकर्ता नाम
• आप निम्न सिंटैक्स का उपयोग करके विश्व पठनीय-अनुमतियों को हटा सकते हैं:
सुडो चामोद 0750 /home/username
कुछ लोग पुनरावर्ती विकल्प (-R) का अंधाधुंध उपयोग करते हैं जो सभी चाइल्ड फोल्डर और फाइलों को संशोधित करता है, लेकिन यह आवश्यक नहीं है, और अन्य अवांछनीय परिणाम प्राप्त कर सकते हैं। माता-पिता के नीचे किसी भी चीज़ तक अनधिकृत पहुँच को रोकने के लिए अकेले मूल निर्देशिका पर्याप्त है।
मामले के लिए एक और अधिक कुशल दृष्टिकोण उपयोगकर्ता होम फ़ोल्डर्स बनाते समय एड्यूसर वैश्विक डिफ़ॉल्ट अनुमतियों को संशोधित करना होगा। बस फ़ाइल संपादित करें /etc/adduser.conf और संशोधित करें डीआईआर_मोड कुछ उपयुक्त के लिए परिवर्तनीय, ताकि सभी नई होम निर्देशिकाओं को सही अनुमतियां प्राप्त हों।
डीआईआर_मोड=0750
• पहले बताई गई किसी भी तकनीक का उपयोग करके निर्देशिका अनुमतियों को ठीक करने के बाद, निम्नलिखित सिंटैक्स का उपयोग करके परिणामों को सत्यापित करें:
एलएस-एलडी /होम/यूजरनेम
नीचे दिए गए परिणाम दिखाते हैं कि विश्व-पठनीय अनुमतियां हटा दी गई हैं:
drwxr-x--- 2 उपयोगकर्ता नाम उपयोगकर्ता नाम 4096 2007-10-02 20:03 उपयोगकर्ता नाम