chmod 1777 ou 3777 em / tmp

Question

Existe um chmod ideal para / tmp (com / var / tmp ligado a / tmp)?

Eu vi pessoas mencionarem as duas coisas apenas como curiosas quanto à diferença.

É uma diferença de segurança?

    

Answer 1

Configurar para 1 define o bit adesivo. A configuração para octal 3 está, na verdade, configurando octal 2, que está definindo o bit setgid e configurando octal 1, o bit pegajoso.

Quando o bit setgid é definido em um diretório, todos os arquivos (ou diretórios) criados nesse diretório pertencerão ao grupo que possui o diretório. Quando o bit pegajoso é definido, somente o proprietário e o root podem excluí-lo.

A norma para /tmp é 1777.