用户组设置

chmod o-r /etc/passwd                                       //让其他用户得不到passwd里的信息
chmod o-r /etc/group                                         //让其他用户得不到group里的信息
chgrp apache /etc/passwd /etc/group            //把passwd与group改为apache组


权限设置

   cd /
   chmod o-r *
   cd /usr
   chmod o-r *
   cd /var
   chmod o-r *          
   chmod go-r /etc/httpd/conf
   chmod go-rx /etc/rc.d/init.d
   chmod o-r /etc/rc.d/init.d/*              //去掉几个目录的列权限

   chmod go-rx /usr/bin/gcc
   chmod go-rx /usr/bin/g++
   chmod go-rx /usr/include                  //去掉glibc的其他用户的权限