为了增加我正在进行的讨论的分量,我试图找到具体的例子,说明为什么从安全的角度来看,/root 目录世界可读是不好的。
我在网上发现了很多例子,人们在重复这样的口头禅,说给 /root 说 755 perms 真的不好,但没有进一步的证据。
如果是这种情况,有人可以提供一个系统安全性可能会受到损害的场景吗?越不做作越好 - 例如,如果 /root 有 755 个 perms,新安装的 Centos 系统怎么会受到影响?
编辑 - 感谢您的回复,但到目前为止还没有具体的例子。换句话说,您如何利用 /root 可见的事实来危害系统?是否有任何正在安装程序并假设每个人都无法访问 /root 的示例?
编辑 2 - 我认为到目前为止的共识是,它不是一个很大的安全风险,除了有人不检查 perms 并使用目录,就好像它对 root 是私有的一样。
下面两个git命令都可以删除一个分支,
git branch -d branchname
Run Code Online (Sandbox Code Playgroud)
和
git branch -D branchname
Run Code Online (Sandbox Code Playgroud)
-d
和-D
然后有什么区别?
谢谢。