Em /etc/adduser.conf eu o editei como DIR_MODE = 0750 para que todos os diretórios home não sejam legíveis para o mundo. No entanto, isso parece apenas afetar os usuários LOCAIS no diretório / home .
Desde então, associei meu computador a um domínio do Windows e, quando efetuo login usando um usuário de domínio, ele cria pastas pessoais em / home junto com todos os usuários locais.
O DIR_MODE = 0750 parece não se aplicar a essas pastas que são criadas na hora em que os usuários do domínio efetuam login.
Alguma idéia de como obter DIR_MODE em adduser.conf para aplicar nas pastas base do usuário do domínio?
Eu alterei os valores 027 em / opt / pbis / bin / config para 077 e também configurei UMASK para 077 em /etc/login.defs e DIR_MODE em /etc/adduser.conf definido para 0750 e TUDO FUNCIONA o caminho Eu quero. Somente o usuário que cria sua pasta base (e raiz, é claro) tem acesso à pasta base. Impressionante!