1、修改Umask权限

 

描述：设置umask值可以定义新建文件的访问权限

#vi /etc/profile

 

umask=022    //添加上述内容，新建文件权限默认为644

 

2、敏感文件安全保护

 

描述：防止攻击者对关键文件的攻击行为

步     骤：修改如下文件的权限：

#chmod   644 /etc/passwd

#chmod   644 /etc/group

#chmod   400 /etc/shadow