chmod 700を使用すると、私のサーバーの最上位ディレクトリはより安全になりますか？

Unixファミリーシステムのすべてのファイルにアクセスするには、次のものが必要です。探すそのコンポーネントにつながるすべてのディレクトリコンポーネントに対する権限。

たとえば、読み取り用に開くには、検索権限（出力のビット）と検索権限（出力のビット）が/a/b/c必要です。xls -l//a/a/breadr/a/b/c

したがって、検索権限を制限すると、/実際には各ファイルへのアクセスが制限されます。

通常、/所有者IDは0で、700の権限は、ルート以外のユーザーはどのファイルにもアクセスできないことを意味します。権限に関係なく、すべてのファイルにアクセスできますroot。

これは、このシステムがすべてのタスクを実行できるようにするには（ほとんどのタスクが1つのファイルまたは別のファイルを開くことに関連しているため）、すべてのタスクはユーザー、つまりすべてのrootタスクを実行できるユーザーとして実行する必要があることを意味します。 。

したがって、事実上、ユーザーアクセス制御のセキュリティ上の利点を放棄することです。 0700権限を変更するのではなく、すべてがrootとして実行され、0700権限で使用できるように/システムを変更するだけです。/