用戶組設置

chmod o-r /etc/passwd //讓其他用戶得不到passwd里的信息

chmod o-r /etc/group //讓其他用戶得不到group里的信息

chgrp apache /etc/passwd /etc/group //把passwd與group改為apache組

權限設置

cd /

chmod o-r *

cd /usr

chmod o-r *

cd /var

chmod o-r *

chmod go-r /etc/httpd/conf

chmod go-rx /etc/rc.d/init.d

chmod o-r /etc/rc.d/init.d/* //去掉幾個目錄的列權限

chmod go-rx /usr/bin/gcc

chmod go-rx /usr/bin/g++

chmod go-rx /usr/include //去掉glibc的其他用戶的權限