Dirk Deimeke: Interessant ist es aber beispielsweise, wenn man sich die Rechte von /tmp einmal anschaut. Der Ordner gehört root, alle dürfen rein schreiben und die Dateien behalten die eigenen Berechtigungen (inklusive umask).

Darüber haben wir (Roland und ich) auch schon gesprochen, aber hier ist es so, dass es bereits bei der Standardinstallation so gesetzt ist. Deshalb muss es nicht selbst gesetzt werden. Ich erinnere mich ganz dunkel, dass wir es ein oder zweimal irgendwann gebraucht haben.

Danke für den Link, dann ist hier gleich noch ein passender Hinweis, wenn man es doch mal braucht.

Interessant ist es aber beispielsweise, wenn man sich die Rechte von /tmp einmal anschaut. Der Ordner gehört root, alle dürfen rein schreiben und die Dateien behalten die eigenen Berechtigungen (inklusive umask).

Hier – http://www.selflinux.org/selflinux/html/grundlagen_sicherheit07.html – ist das ganz gut erklärt.

Dirk Deimeke: setze die Rechte einfach auf 600 oder 700

Das kann ich mir doch schon wieder nicht merken. Im Ernst so richtig sicher, weiß ich die 777, alles andere klappt, wenn ich mich grad mal wieder damit befasse, aber einige Wochen später sind die Zahlen weg und ich nehme doch mein gewohntes u+x oder so.

Dirk Deimeke: Möchtest Du auch noch etwas zu sticky bit und Konsorten schreiben?

Nein, ich habe da selten mal was gebraucht, deshalb müsste ich selbst erstmal nachlesen. Mir gehts hier eher so um die ersten Grundlagen. Aber wie ist es mit dir, du gehst doch da sicher öfter damit um?

(Möchtest Du auch noch etwas zu sticky bit und Konsorten schreiben?)