RPi 應設的權限
自己的 home 目錄,以帳號 pi 來說,以下幾種
- $ chmod 751 /home/pi # 只有 pi 有全部權限rwx、跟群組可rx該資料夾、其他知道路徑的可執行
- $ chmod 700 /home/pi # 嚴格,群組跟其它人都不能進該資料夾(eg. cd 或 ls)
- $ chmod 751 /home/pi # 可以讓其它人進該資料夾,比如說 nginx 或 www-data (不在群組的話),但看不到這一層有什麼檔案。不過知道有哪些檔案或資料夾,並且權限符合的話,可以直接 cd 那些資料夾或是 cat nano vi 檔案等等的指令。
如果有使用到SSL憑證的話,不應該變更這兩個檔
- $ chmod 600 ~/.ssh/id_rsa
- $ chmod 644 ~/.ssh/id_rsa.pub
- $ chmod 600 ~/.ssh/known_hosts
- $ chmod 600 ~/.ssh/authorized_keys
- $ chmod 700 ~/.ssh
- $ sudo chmod 664 server.key
- $ sudo chmod 664 server.crt
留言
張貼留言