file - 将文件放在根目录之外和给予 400 文件权限之间的区别？

Question

我的所有密钥文件都在根目录之外，公众无法访问它，但是，这种方法如何优于在 ftp 中简单地授予这些密钥文件 400 文件权限？（Group 和 Public 没有读、写、执行权限，只有 Owner 的读权限。）

Answer 1

通过将它们放在一个完全独立的目录中，意外地将权限更改为不安全的东西变得更加困难。

例如，上传其他内容并更改其权限时；如果密钥文件位于同一目录中，则您也可能会错误地选择它们。