Saya sering melihat pengguna yang mencoba untuk memperbaiki masalah dan di suatu tempat membaca atau hanya mencoba untuk secara rekursif chowndirektori home mereka dan kadang-kadang bahkan juga mengatur ulang izin secara rekursif untuk sesuatu seperti rwxr-xr-xatau serupa.

Bayangkan pembantaian pemilik / izin tersebut - adakah file / direktori penting yang memerlukan izin khusus atau untuk dimiliki root agar sistem dapat berfungsi?

TIDAK ada file di ~harus dimiliki oleh root.

Jika suatu perangkat lunak mengharuskan file dalam direktori home Anda dimiliki oleh pengguna lain, itu adalah bug dan harus dilaporkan demikian.

Selain itu, kasus umum melibatkan dua perangkat lunak terkait keamanan yang memerlukan izin terbatas pada file tertentu, yaitu:

1. SSH
2. GPG

SSH

Lihat man ssh, bagian FILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

File lain seperti authorized_keys,, known_hostsdll. Hanya dapat ditulis oleh pengguna, tetapi dapat dibaca oleh dunia.

GnuPG

~/.gnupg(dan konten) hanya dapat diakses oleh Anda. Dengan izin lain, GPG akan mengeluh tentang izin tidak aman.

Secara umum file dan direktori di rumah Anda harus dimiliki oleh Anda.
Saya memiliki beberapa file aneh yang dimiliki root yang mungkin merupakan hasil dari mengeksekusi sudoperintah; sebenarnya ada program yang menulis hal-hal di bawah $HOME(yang program berperilaku baik yang membutuhkan hak super-user tidak boleh melakukan --- efeknya adalah mengambil kepemilikan root dari file yang seharusnya menjadi milik pengguna).
Biasanya menghapus atau memiliki kembali mereka (tergantung pada file) tidak menimbulkan masalah dan seringkali memecahkan beberapa, seperti .Xauthorityfile terkenal --- dan kadang-kadang, setelah berjalan sudo dconf-editor, Anda memiliki hal-hal dalam konfigurasi yang tidak dapat Anda modifikasi lagi.

Tentang mode khusus:

• skrip harus dapat dieksekusi, tentu saja, setidaknya untuk pemiliknya;
• demikian juga harus direktori (di mana xberarti hak untuk menyeberang);
• .sshharus drwx------(0700) dan kunci pribadi di dalamnya -rw-------(0600)
• jika Anda memiliki Publicdirektori untuk dibagikan, itu mungkin drwxr-xr-x(izin baca untuk siapa saja) atau drwxrwxrwt(dengan izin menulis dan sedikit lengket, untuk memungkinkan penulisan).

... Saya tidak bisa memikirkan hal lain yang lebih membutuhkan perawatan khusus.