Ubuntu 23.04 その4 - adduserのDIR_MODEが0700に変わる・Ubuntuはどうする？

adduserのDIR_MODEが0700に変わる

「Debian」の「adduser 3.123」で「DIR_MODE」のデフォルトが「0755」から「0700」へ変更されました。

• Default DIR_MODE for Ubuntu

adduser

「adduser」はユーザーアカウントを追加するコマンドです。
「Debian unstable」での説明は、以下を参照してください。

• adduser, addgroup - add or manipulate users or groups
• /etc/adduser.conf - configuration file for adduser(8) and addgroup(8)
  

 
「Ubuntu 22.10」での説明は、以下を参照してください。

• adduser, addgroup - add or manipulate users or groups
• /etc/adduser.conf - configuration file for adduser(8) and addgroup(8)
  

useraddとは違う

似たようなコマンドに「useradd」がありますが、今回は「adduser」の話しです。

• useradd - create a new user or update default new user information

DIR_MODE

「DIR_MODE」には、通常ユーザーを追加する時にそのユーザーのホームディレクトリーに適用されるパーミッションが指定されます。
また類似する設定にシステムユーザー用の「SYS_DIR_MODE」があります。
それぞれの役割は、以下を参照してください。

• adduser in Debian - Default for DIR_MODE

また「DIR_MODE」のデフォルトが「0755」から「0700」に変更された理由は、以下を参照してください。

• adduser (3.123) unstable; urgency=medium

Ubuntuでは

「Ubuntu」では通常ユーザー及びシステムユーザーで「0750」を設定しています。
今回「adduser」の変更に合わせ「Ubuntu」も足並みを揃えたほうが良いか検討されています。
ちなみに「Ubuntu 21.04」の時に「0750」に変更されています。

• 他のユーザーによる読み取り権限をオフにする提案