他のユーザーからファイルを保護する方法は?

他のユーザーからファイルを保護する方法は?

FoosonとBarsonはそれぞれコンピュータにユーザーアカウントを持っています。それらのどれも管理者ではありません。 Foosonは、Barsonがホームフォルダ内のファイルにアクセスできないようにホームフォルダを保護しようとします。ハードディスク暗号化は使用されません。これを行うには、Foosonは次のコマンドを呼び出します。

chmod 700 /home/fooson

これは潜在的な問題を引き起こしますか?ホームフォルダが755ではなく700の場合、Foosonがコンピュータを使用するのに問題がありますか?

どのくらい安全ですか? Barsonがsudoアクセス権を取得したり、ハードドライブを盗んだりしてもファイルが保護されないことに気づきました。しかし、Barsonが通常のユーザーアクセス権を持ち、端末を使用できる場合、Barsonはどれほど抵抗しますか?

答え1

Barsonが実際のセキュリティホールをハックして使用しない場合、これはアクセスを拒否する標準的な方法です。 Foosonにはデータを直接共有する以外に欠点はありません。

これどのくらい安全ですか?セキュリティ問題の識別と解決の間で進行中のピンポンに関する質問には、実際に答えがない可能性があります。

FoosonがBarsonだけを明示的にブロックしたい場合(755そうでなければそのままにしておく)、ACLを見ることができます。

関連情報