Często widzę użytkowników, którzy próbują naprawić problem i gdzieś czytają lub po prostu próbują rekursywnie chownswój katalog domowy, a czasem nawet rekurencyjnie resetują uprawnienia do czegoś podobnego rwxr-xr-xlub podobnego.

Wyobraź sobie masakrę takiego właściciela / uprawnień - czy istnieją krytyczne pliki / katalogi, które wymagają specjalnych uprawnień lub muszą być własnością root, aby system działał?

Plik ~root nie może należeć do użytkownika root.

Jeśli oprogramowanie wymaga, że plik w swoim katalogu domowym być własnością przez innego użytkownika, to jest błąd i powinno zostać zgłoszone jako takie.

Poza tym powszechny przypadek dotyczy dwóch programów związanych z bezpieczeństwem, które wymagają ograniczonych uprawnień do niektórych plików, a mianowicie:

1. SSH
2. GPG

SSH

Patrz man sshsekcja FILES:

 ~/.ssh/config
     This is the per-user configuration file.  The file format and
     configuration options are described in ssh_config(5).  Because of
     the potential for abuse, this file must have strict permissions:
     read/write for the user, and not writable by others.  It may be
     group-writable provided that the group in question contains only
     the user.

 ~/.ssh/identity
 ~/.ssh/id_dsa
 ~/.ssh/id_ecdsa
 ~/.ssh/id_ed25519
 ~/.ssh/id_rsa
     Contains the private key for authentication.  These files contain
     sensitive data and should be readable by the user but not acces‐
     sible by others (read/write/execute).  ssh will simply ignore a
     private key file if it is accessible by others.  It is possible
     to specify a passphrase when generating the key which will be
     used to encrypt the sensitive part of this file using 3DES.

Inne pliki, takie jak authorized_keys, known_hostsitd powinny być zapisywalny tylko przez użytkownika, ale mogą być światowej czytelny.

GnuPG

~/.gnupg(i zawartość) powinny być dostępne tylko dla Ciebie. W przypadku innych uprawnień GPG będzie narzekać na niebezpieczne uprawnienia.

Ogólnie pliki i katalog w twoim domu powinny być własnością ciebie.
Mam dziwne pliki należące do roota, które prawdopodobnie wynikają z wykonania sudopolecenia; w rzeczywistości istnieją programy, w których piszą rzeczy $HOME(które dobrze zachowujące się programy wymagające uprawnień superużytkownika nie powinny robić --- efektem jest przejęcie przez root własności plików, które powinny należeć do użytkownika).
Zwykle ich usuwanie lub ponowne posiadanie (w zależności od pliku) nie stwarza problemów i często rozwiązuje niektóre problemy, takie jak niesławny .Xauthorityplik --- a czasem po uruchomieniu sudo dconf-editormasz rzeczy w konfiguracjach, których nie możesz już modyfikować.

O trybach specjalnych:

• skrypty muszą być oczywiście wykonywalne przynajmniej dla właściciela;
• tak samo muszą być katalogi (gdzie xoznacza prawo do przekreślenia);
• .sshmusi być drwx------(0700) i zawierać w nim klucze prywatne -rw-------(0600)
• jeśli masz Publickatalog do udostępniania, prawdopodobnie powinien to być drwxr-xr-x(uprawnienie do odczytu dla każdego) lub drwxrwxrwt(z uprawnieniem do zapisu i lepką częścią, aby umożliwić zapis).

... Nie mogę myśleć o niczym więcej wymagającym specjalnego traktowania.