Linux安全权限配置推荐

1. 文件权限

• 644(默认推荐)
• 权限: rw-r--r--
• 适用: 普通数据文件、日志、配置文件等。所有者可读写，同组和其他用户只读。
• 命令:
• chmod 644 file.txt
• 600(高安全)
• 权限: rw-------
• 适用: 存放密码、密钥、个人凭证等敏感信息的文件。仅所有者可读写，杜绝任何泄露风险。
• 命令:
• chmod 600 ~/.ssh/id_rsa
• 755(可执行文件)
• 权限: rwxr-xr-x
• 适用: 脚本或程序文件，需要被系统或其他用户执行。所有者可读写执行，同组和其他用户可读和执行。
• 命令:
• chmod 755 script.sh

2. 目录权限

• 755(共享目录)
• 权限: rwxr-xr-x
• 适用: Web 站点根目录、公共工具目录等。所有者可读写执行，同组和其他用户可读和执行（可进入和查看列表）。
• 命令:
• chmod 755 /var/www/html
• 700(私有目录)
• 权限: rwx------
• 适用: 个人家目录、存放私钥或敏感数据的目录。仅所有者拥有全部权限，同组和其他用户无任何权限，安全性最高。
• 命令:
• chmod 700 /home/zhangsan/private/