Fooson과 Barson은 각각 컴퓨터에 사용자 계정을 가지고 있습니다. 그들 중 누구도 관리자가 아닙니다. Fooson은 Barson이 홈 폴더에 있는 파일에 액세스할 수 없도록 홈 폴더를 보호하려고 합니다. 하드 드라이브 암호화는 사용되지 않습니다. 이를 위해 Fooson은 다음 명령을 호출합니다.
chmod 700 /home/fooson
이로 인해 잠재적인 문제가 발생합니까? 홈 폴더가 755가 아닌 700인 경우 Fooson이 컴퓨터를 사용하는 데 문제가 발생합니까?
얼마나 안전합니까? Barson이 sudo 액세스 권한을 얻거나 하드 드라이브를 훔치면 파일이 보호되지 않는다는 것을 알고 있습니다. 그러나 Barson이 일반 사용자 액세스 권한을 갖고 터미널을 사용할 수 있다면 Barson과 얼마나 잘 맞을까요?
답변1
Barson이 해킹을 시도하지 않고 실제 보안 악용을 사용하는 경우 이는 액세스를 거부하는 표준 방법입니다. Fooson은 실제로 데이터를 직접 공유하는 것 외에는 어떤 단점도 없습니다.
그만큼얼마나 안전합니까?보안 문제를 찾고 해결하는 사이의 지속적인 핑퐁에 관한 질문에 실제로 대답하지 못할 수도 있습니다.
Fooson이 Barson만 명시적으로 차단하고 755다른 경우에는 유지하려는 경우 ACL을 살펴볼 수 있습니다.