„root bin daemon sys tty disk lp www kmem wheel mail news uucp shadow dialout audio floppy cdrom console utmp at public video games xok trusted modem ftp postfix maildrop man sshd ntadmin users messagebus haldaemon vscan nobody nogroup”
Akkor a Tomi júzerről távolítsd el az összes csoportot, kivéve: lp (ha nyomtató), wheel, mail, audio, cdrom (ha a cdírás programjai így vannak beállítva), video (ha hw-es gyorsítás), ftp (ha kell az ftp belépéshez – én biztonságért külön felhasználót hoznék létre erre a célra, habár a biztonság nálad ismeretlen :)), users, trusted (ha célja van), modem (ha célja van), dialout (ha célja van)
u=rwX -R ill. go=rX -R opciók az össze könyvtárra, kiv. bin-ek, ill. lib-ek.*
u=rwx -R ill. go=rx -R opciók a bin ill. lib könyvtáraknak.*
Feltéve, ha a tulajdonosokat nem írtad át…
Beleértva, …/usr…/bin, …/local…/bin, …/opt…/bin ill egyéb akár saját futtatható programokat tartalmazó könyvtárak.
És elvileg működnie kéne, ha nem okoztál nagyobb kárt.
legutóbbi hsz