Jos minulla on kansiossa käyttöoikeudet vain itselleni, mutta sitten kansiossa olevassa tiedostossa myös ryhmälle, niin näkeekö joku rymäläinen tuon tiedoston, jos tietää siihen suoran polun?
drwx------ ... .
-rw-rw---- ... tiedosto
Ei näe. Mutta jos välissä olevissa kansioissa on g+x, näkee. Lukuoikeutta ei tarvita.
Miten saan asetettua niin, että kaikki uusiin tiedostoihin tulee oikeudet vain minulle?
Nimenomaan tämä on nykyään tehty tavattoman hankalaksi. Esimerkiksi nimenomaisesti Gnome tuntuu aktiivisesti olevan piittaamatta alla olevan järjestelmän asettamista oikeuksista ja käyttää oikeuksia 644 (= rw-r--r--) aina.
Periaatteessa pitäisi riittää, että asettaa /etc/login.defs-tiedostossa UMASK-rivillä arvon 077, mutta se ei ole riittänyt vuosiin graafisille ohjelmille.
Ihan vastikään joku kuitenkin jossakin toisessa säikeessä vinkkasi, miten Arch Linuxin wiki neuvoo käyttämään SystemD:tä ja PAMia tähän; en kuitenkaan löydä sitä säiettä juuri nyt enkä tullut vielä itsekään kokeilleeksi.