セキュリティのためにユーザーアカウントとアプリケーションの権限を制限し、ホームディレクトリのコンテンツを事故から保護します。 [閉じる]

FileZilla を root として使用したり、root として接続しないでください。一般ユーザーは、一般的に説明されている操作を実行できません（sudoまたはsu、または実際に誤ったsudoer構成（例：NOPASSWD）なし）。両面もあることを理解する必要があります。ホスト1の一般ユーザーであり、FileZillaを使用してホスト2に接続すると仮定すると、rootとして接続してもホスト2を削除できます。

通常のユーザーとしてプログラムを実行し、通常のユーザーとして他のホストに接続する限り、通常、そのユーザーのホームディレクトリの外側に大きなダメージを与えません。 Webサイトファイルが別の場所にある場合（例：/ var / www）、これらのファイルを再帰的に変更するか、より適切にはこれらのファイル（www-dataなど）を読み書きできるグループに一般ユーザーを追加できます。あります。

ユーザー権限の概念は実際には非常に単純ですが、説明するのは複雑です。基本的な理解、4-2-1規則などを理解するために、このトピックを勉強するために毎日数時間から1日までの時間を費やすことをお勧めします。

sshまた、自分が言ったように、FileZillaが何をするのかわかりません。sftp。このようなことを学ぶことは価値があり、自分自身を制限する能力がより多くなります（たとえば、エイリアスを使用すると役立つ可能性がありますrm）rm -i。

PS：filezillaが実際にWindowsパーティションを殺したのは疑わしいですrm -rf /。代わりにブートローダがオフになったようです。

目標は、スーパーユーザー以外は誰も/homeの外部のフォルダや隠しファイルを削除できないようにすることです。

これはすでに本当です。/デフォルトでは、ルートのみがコンテンツを直接編集できます。デフォルトでは、ユーザーはホームディレクトリと/ tmp（およびその他の重要ではない場所）内のコンテンツのみを変更できる必要があります。

ファイルシステム全体を攻撃する唯一の方法は、filezillaファイルシステム全体への書き込みアクセス権がある場合です。私はビューにはrootとして実行しているか、リモートシステムの場合はrootとして接続しているようです。 rootとして実行/ログインした場合、自分を保護するためにできることはあまりありません。一般的にはお勧めできません。

ルートとして実行するタスクには非常に注意してください。たとえばsudo、、、、kdesuをgtksu使用すると、suすべてデフォルトでアプリケーションにroot権限を付与します。 「権限の拒否」やその他のエラーを反映することなく、実際に何かを実行するために必要なツールのみを使用してください。

最も重要なことは、これがバックアップに関する教訓であるということです。これはあなたが知っておくべきことです。すべてのシステムを一度に使用する方がはるかに簡単であることがわかりました。データの損失を気にせずにシステムの1つを失うことができます。これはエラーからユーザーを保護するだけでなく、ハードウェアの障害やハードウェアの損失/盗難も防ぎます。

最も簡単な方法は、定期的なバックアップが可能な外付けハードドライブを使用するか、Dropboxなどのツールを使用することです。

適切なバックアップシステムに加えて、一部のファイルシステムのスナップショット機能を使用することもできます。BTFS/ zfs）またはLLVMシステムのスナップショットを保存するために同様の操作を再実行したときにそれを復元できます。ただし、これは完全なバックアップソリューションではなく、特定のエラーが発生した場合はより速い回復を可能にします。