Я часто бачу користувачів, які намагаються виправити проблему і десь читають або просто намагаються рекурсивно chownїх домашній каталог, а іноді навіть рекурсивно скидають дозволи на щось подібне rwxr-xr-xчи подібне.

Уявіть собі таку різанину з власником / дозволом - чи існують критичні файли / каталоги, які потребують спеціальних дозволів або мають бути власністю root для роботи системи?

НЕ файл ~повинен бути власником root.

Якщо програмне забезпечення вимагає, щоб файл у вашому домашньому каталозі належав іншому користувачеві, це помилка, і про нього слід повідомити.

Окрім цього, звичайний випадок стосується двох програм, пов’язаних із безпекою, які потребують обмежених дозволів на певні файли, а саме:

1. SSH
2. GPG

SSH

Дивіться man sshрозділ FILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

Інші файли, наприклад authorized_keys, known_hostsтощо, повинні записуватися лише користувачем, але вони можуть читатись у всьому світі.

GnuPG

~/.gnupg(та вміст) має бути доступний лише вам. З іншими дозволами GPG скаржиться на небезпечні дозволи.

Загалом файли та каталог у вашому домі мають бути вами.
У мене є деякі дивні файли, що належать root, які, ймовірно, є результатом виконання sudoкоманди; насправді є програми, в яких записуються речі $HOME(які добре поводяться з програмами, які вимагають привілеїв суперкористувача, не повинні робити --- ефект полягає в тому, що кореневі права власності на файли, які повинні належати користувачеві).
Зазвичай видалення або повторне володіння ними (залежно від файлу) не створює проблем, і часто він вирішує деякі, як сумнозвісний .Xauthorityфайл ---, а іноді після запуску у sudo dconf-editorвас є речі в конфігураціях, які ви більше не можете змінювати.

Про спеціальні режими:

• сценарії повинні бути виконані, звичайно, принаймні власнику;
• так повинні бути і каталоги (де xозначає, що правильно перетинати);
• .sshмає бути drwx------(0700) та приватними ключами в ньому -rw-------(0600)
• якщо у вас є Publicкаталог для спільного використання, це, мабуть, має бути drwxr-xr-x(читання дозволу будь-кому) або drwxrwxrwt(з дозволом на написання та клейким бітом для ввімкнення написання).

... Я не можу думати більше про щось, що потребує спеціального лікування.