кстати вопрос может быть не совсем в тему но хотелось бы  ещё узнать какая файловая система для мандривы лучше
всего?

Вы не задумывались, почему их там так много? А всё потому, что лучшей не существует. Каждая FS хороша для своих задач. Если точно не знаете, или если вы используете компьютер по назначению (Mandriva Desktop для десктопа) - используйте ту, что по умолчанию. Я могу порекомендовать EXT4. Только не забывайте делать бекапы нужных данных - восстановление удалённых файлов тут в общем случае невозможно, а в частном практическом - сложнее и малоэффективнее, чем в Windows+NTFS.

злоумышленнику достаточно полного доступа всего-лишь к каталогу - он может убить файл и создать новый с тем-же именем. Например:
sed -ri '/Зарплата для нашего админа/s/\$[0-9]+/$1000000/'
это позволит увеличить зарплату админу, даже если файл доступен только для чтения.

для САМОГО /tmp/ - НИ В КОЕМ СЛУЧАЕ! там надо 1777, что-бы злоумышленник имел доступ только к своим файлам.

не... испортишь только.
кроме того, кто сказал, что все каталоги смонтированы для записи? Зачем например запись в /usr ?
(правда мы пролетаем тогда с автоматическим обновлением, обновляться придётся в однопользовательском режиме. За то - секьюрно)

ЗЫЖ
Кстати, про удаление и про бекапы: руту можно сделать каталог с особым атрибутом a (см. man chattr), и складывать туда хардлинки на свои файлы, и файлы забывчивых юзверей (желательно автоматически). Это приведёт к тому, что эти файлы будет невозможно удалить. Даже если кто из юзверей получит права рута и сделает rm -rf /* . Для удаления таких файлов необходимо про них во первых знать, а во вторых найти этот "янтарный" каталог, и снять с него данный атрибут. Ну или mkfs (это типа format c: /q).

Никогда так не делать - вы же безопасность линукса убьете на корню, особенно если поставите такие права на корневой каталог, или на /var

Был вопрос, есть ответ.  Естественно так сам не делаю 

Какой ты злой.
Нет файлов -- нет проблем!
Я думай, что просто со звёздочкой уже работать не будет.

alex-seed,
есть chroot и gpasswd -a для нормальной политики безопасности в линуксе и прямых рук, а всякие chmod 777 - не знаю где безопасно применять, есть только в /tmp и то не факт.

Это я так написал, чтоб если убивать, то на раз...  smile

xlin пишет:

 Консоль:

chmod 777 <папка>

Никогда так не делать

Правильно, делайте так:

chmod 777 *

smile  чтоб сразу и файлы все в этом каталоге стали 777  smile

 Консоль:

chmod 777 <папка>

Никогда так не делать - вы же безопасность линукса убьете на корню, особенно если поставите такие права на корневой каталог, или на /var

кстати вопрос может быть не совсем в тему но хотелось бы  ещё узнать какая файловая система для мандривы лучше
всего?

Тут у народа разные предпочтения  smile
Я бы посоветовал ext4 и не важно для какого дистрибутива.

alfers пишет:

Всем привет, существует команда на полный доступ к каталогу который находится в корневой директории
я даже сам лично ей пользовался но просто блин забыл как она вообще пишется.
Например мне нужно открыть доступ на запись в /usr/......   пишется команда название директории и туда
потом можно спокойно записывать файлы удалять изменять их.

оно вам ДЕЙСТВИТЕЛЬНО надо? что-бы кто угодно мог писать что угодно? Есть чудная ос Windows, там и делать ничего не надо... вы ЭТОГО хотите? тогда да:
chmod 777 -Rv (не)нужный_каталог
вот только это ИМХО не самая лучшая идея...

кстати вопрос может быть не совсем в тему но хотелось бы  ещё узнать какая файловая система для мандривы лучше
всего?

согласен просто иногда ну очень там нужно что то изменить а ругается что нельзя

Так на это есть su или sudo.

Всем привет, существует команда на полный доступ к каталогу который находится в корневой директории
я даже сам лично ей пользовался но просто блин забыл как она вообще пишется.
Например мне нужно открыть доступ на запись в /usr/......   пишется команда название директории и туда
потом можно спокойно записывать файлы удалять изменять их.

оно вам ДЕЙСТВИТЕЛЬНО надо? что-бы кто угодно мог писать что угодно? Есть чудная ос Windows, там и делать ничего не надо... вы ЭТОГО хотите? тогда да:
chmod 777 -Rv (не)нужный_каталог
вот только это ИМХО не самая лучшая идея...