1、修改Umask权限
描述：设置umask值可以定义新建文件的访问权限
#vi /etc/profile
umask=022 //添加上述内容，新建文件权限默认为644
2、敏感文件安全保护
描述：防止攻击者对关键文件的攻击行为
步 骤：修改如下文件的权限：
#chmod 644 /etc/passwd
#chmod 644 /etc/group
#chmod 400 /etc/shadow
原文：http://2841314881.blog.51cto.com/10852398/1714932