セキュリティ設定修正

リンク: UNIXファイルのセキュリティを向上させる--adduserとumaskを用いたポリシーの強制 - builder by ZDNet Japan.


　これを読んで、ホームディレクトリのデフォルト権限を変更することにしました。
　まず、滅多に使いませんが、adduserのデフォルトを変更するために、/etc/adduser.confのDIR_MODEを修正。

DIR_MODE=0750

あと、シェルでのデフォルトのファイル権限を変更するために、/etc/profileのumaskを修正。

umask 027

しばらくはこの設定で使ってみようと思ってます。