紧急恢复家目录权限误设为777的正确方法是：若提前用getfacl -R /home/username > /backup/username.acl备份过，则执行setfacl --restore=username.acl即可完整还原原始权限（含ACL）；未备份则需手动重设——家目录755或700、.ssh目录700、authorized_keys 600，并确保属主正确。

家目录权限被误设为777后怎么紧急恢复

直接用 setfacl --restore 恢复，前提是提前用 getfacl -R 备份过。没备份就只能靠经验重设或从其他同环境用户复制权限。

• getfacl -R /home/username > /backup/username.acl 必须在修改前执行，且不能在目标家目录内运行（避免路径污染）
• 误执行 chmod -R 777 /home/username 后，setfacl --restore=username.acl 可完整还原原始权限（包括 ACL 条目，比单纯 chmod 更准）
• 若无备份，可参考系统默认：家目录通常为 700，.ssh 目录为 700，authorized_keys 为 600，.bashrc 等配置文件一般为 644

递归设置家目录权限时为什么不能只用 chmod -R 755

因为 chmod -R 755 会把所有文件（包括私钥、配置文件）也设成可执行，违反最小权限原则，且破坏 SSH 登录等关键功能。

Zynq Linux Hardware Debug

Zynq‑7000 / Zynq UltraScale+ 硬件调试技能。适用于 Xilinx Zynq（Cortex‑A9/A53 + FPGA）Linux 环境，调试 I2C、I2S、UART、GPIO 等外设。包括设备树配置、内核驱动、用户空间调试工具、交叉编译和常见问题排查，支持 PetaLinux 开发。

下载

• 目录需要 x 才能进入，但普通文件不需要 x —— chmod -R 无法区分类型
• 正确做法是分两步：find /home/username -type d -exec chmod 755 {} \; 设目录，find /home/username -type f -exec chmod 644 {} \; 设文件
• 更安全的替代：用 chmod -R a-x,u+rwX,g+rX,o+rX /home/username，其中大写 X 只对已有 x 权限的项或目录生效

chown -R 后家目录仍无法登录的常见原因

不是属主没改对，而是 .bashrc、.profile 或 .ssh 下文件权限太宽松，SSH 守护进程直接拒绝加载。

• 检查 sshd 日志：tail -f /var/log/secure，典型报错：Authentication refused: bad ownership or modes for directory /home/user/.ssh
• .ssh 目录必须是 700，authorized_keys 必须是 600，且属主必须为该用户（不能是 root）
• chown -R user:user /home/user 后，务必补一句：chmod 700 /home/user/.ssh && chmod 600 /home/user/.ssh/authorized_keys

如何让新创建用户自动获得安全家目录权限

改 /etc/adduser.conf 或 /etc/login.defs，而不是每次手动修，否则新建用户仍继承不安全默认值。

• Debian/Ubuntu 系统：编辑 /etc/adduser.conf，确保 DIR_MODE=0755（目录）和 FILE_MODE=0644（文件）；但更推荐设为 DIR_MODE=0700 和 FILE_MODE=0600 提升安全性
• RHEL/CentOS 系统：修改 /etc/login.defs 中的 UMASK 行，设为 UMASK 077，这样新用户家目录默认就是 700
• 验证方式：useradd -m testuser && ls -ld /home/testuser，确认输出权限为 drwx------

实际操作中，家目录权限问题往往不是单点错误，而是连锁反应：属主改错 → 权限设宽 → SSH 拒绝 → 登录失败 → 临时用 root 登录又引入新权限混乱。最省事的解法永远是「改之前先 getfacl -R」，而不是事后猜原始值。