Права доступа на каталоги

Здравствуйте! Подскажите, как правильно настроить права доступа к каталогам, увидел статью http://habrahabr.ru/post/164245/ начала проверять, а у меня у пользователя www-data столько на чтение разрешено, к примеру папки /lib, /boot, /sbin и.т.д, так и должно быть? Система debian 6

А вы посмотрите, почему, например, /boot доступен на чтение:

yars@localhost:~$ ls -l /boot
итого 9148
lrwxrwxrwx 1 root root      37 окт.  28 15:55 README.initrd -> /usr/doc/mkinitrd-1.4.7/README.initrd
lrwxrwxrwx 1 root root      30 окт.   8 15:24 System.map -> System.map-huge-smp-3.2.26-smp
-rw-r--r-- 1 root root 2542030 авг.   8 00:22 System.map-huge-smp-3.2.29-smp
-rw-r--r-- 1 root root     512 авг.   3 22:15 boot.0800
-rw-r--r-- 1 root root     512 сент.  6 18:20 boot.0810
-rw-r--r-- 1 root root     168 авг.   3 22:15 boot_message.txt
lrwxrwxrwx 1 root root      26 окт.   8 15:24 config -> config-huge-smp-3.2.29-smp
-rw-r--r-- 1 root root  126457 авг.   8 00:22 config-huge-smp-3.2.29-smp
-rw-r--r-- 1 root root  444871 авг.   4 10:04 initrd.gz
-rw-r--r-- 1 root root   22578 авг.  12  2011 inside.bmp
-rw------- 1 root root   89600 окт.  20 15:13 map
-rw-r--r-- 1 root root    6878 авг.  12  2011 onlyblue.bmp
-rw-r--r-- 1 root root   14174 февр. 15  2010 slack.bmp
-rw-r--r-- 1 root root   33192 авг.  12  2011 tuxlogo.bmp
lrwxrwxrwx 1 root root      27 окт.   8 15:24 vmlinuz -> vmlinuz-huge-smp-3.2.29-smp
-rw-r--r-- 1 root root 6060256 авг.   8 00:22 vmlinuz-huge-smp-3.2.29-smp

Это нормально.

yars, Спасибо за ответ! Я понимаю, что разрешено чтение всем остальным пользователям, и теперь понял что это нормально, но вот почему это нормально, так и не понял к сожалению.

foxik написал:

yars, Спасибо за ответ! Я понимаю, что разрешено чтение всем остальным пользователям, и теперь понял что это нормально, но вот почему это нормально, так и не понял к сожалению.

Потому что, с одной стороны, пользователю нужно иметь доступ к этим папкам для запуска программ или чтения данных, но, с другой стороны, писать туда обычным пользователям незачем - все личные настройки хранятся в их профилях.

более того, иногда нужно принудительно закрывать доступ.
ибо не..й

"foxik" написал:

Здравствуйте! Подскажите, как правильно настроить права доступа к каталогам,

[UNИX][GNU/Linux] Лекция 4. Алехова Елена Юрьевна. Лекция посвящена правам доступа. "Все сели все разорбрались... так шопотом просто сказала " - ну может случайно ну может так :[ Неужели есть девушки преподаватели - которые понимают это все- я влюблен в нее. :) И так как она рассказывает - Супер *THUMBSUP* Мне понравилось очень. как она это знает, просто ей это нравится - я я рад за нее - классный преподаватель, в общем она мне понравилась не знаю как Вам?, Ваше дело, смотрим,:

* Ідентифікатор процесу (PID) . Кожен процес в системі має унікальний ідентифікатор. Кожен новий запущений процес отримує номер на одиницю більше ппредыдущего.

* Ідентифікатор батьківського процесу (PPID). Даний атрибут процес отримує під час свого запуску і використовується для отримання статусу батьківського процесу.

* Реальний і ефективний ідентифікатори користувача (UID,EUID) і групи (GID, EGID). Дані атрибути процесу говорять про його приналежність до конкретного користувачеві і групі. Реальні ідентифікатори збігаються з ідентифікаторами користувача, який запустив процес, і групи, до якої він належить. Ефективні - від чийого імені був запущений процес. Права доступу процесу до ресурсів ОС Linux ефективними ідентифікаторами. Якщо на виконуваному файлі програми встановлено спеціальний біт SGID або SUID, то процес даної програми буде володіти правами доступу власника виконуваного файлу.
Для управління процесом (наприклад, kill) використовуються реальні ідентифікатори. Всі ідентифікатори передаються від батьківського до дочірнього процесу.
Для перегляду даних атрибутів можна скористатися командою ps, задавши бажаний формат відображення колонок.

Упс извините что на укркинском