如何防止其他域使用者訪問 Ubuntu 中的使用者主目錄？

我們有使用 SSSD 加入域的 linux (Ubuntu) 桌面，我想限制使用者訪問其他使用者的主目錄和新老使用者的文件。可以自動設置嗎？

對於現有使用者chown go-rwx /home/*（或使用者主目錄所在的任何位置）。

對於新使用者，請確保將您用於為新使用者自動創建主目錄的任何內容（可能是 PAM 模組pam_mkhomedir.so？）配置為創建具有適當保護的主目錄：這可以通過在umask=0077該行中添加選項來實現pam_mkhomedir.so。

引用自：https://serverfault.com/questions/1012301