Por que o padrão do Ubuntu é permitir que todos acessem pastas de outros usuários, Admin ou Standard?

Question

Por que outros usuários podem ver todos os meus arquivos por padrão, administradores ou usuários padrão? Certamente, apenas a pasta Pública deve ter um compartilhamento padrão, com a opção de compartilhar outras pastas com usuários e grupos, conforme o proprietário desejar?

    

Answer 1

De acordo com a política da equipe de segurança :

  

Por padrão, o Ubuntu é projetado para permitir aos usuários compartilhar facilmente arquivos e ajudar uns aos outros ( veja bug 48734 ). Para suportar isso, o diretório inicial padrão de cada usuário é legível por todos os outros usuários. Arquivos privados podem ser mantidos no subdiretório "Particular", onde as permissões de acesso podem ser definidas para limitar o acesso de outros usuários (modo 0700). Se as permissões restritivas do diretório inicial forem uma prioridade para o seu sistema, investigue o arquivo /etc/adduser.conf para ajustar várias configurações ao criar novos usuários, incluindo a máscara de permissão padrão para os diretórios iniciais recém-criados.

    

Answer 2

Embora seja interessante ter a maioria dos seus arquivos invisíveis, seria impraticável para situações em que você precisa de acesso de leitura aos arquivos (por exemplo, recuperando arquivos ou copiando os arquivos para outro sistema), mas não ter acesso à conta (senha perdida, impossibilidade de login por causa de configurações ruins, etc).

Lembre-se de que ninguém pode gravar em suas pastas por padrão, a menos que esteja logado como root, logado como você, membro do seu grupo ou executando um live CD.