用户组设置

   chmod o-r /etc/passwd                 //让其他用户得不到passwd里的信息
   chmod o-r /etc/group                   //让其他用户得不到group里的信息
   chgrp apache /etc/passwd /etc/group     //把passwd与group改为apache组

   权限设置

   cd /
   chmod o-r *
   cd /usr
   chmod o-r *
   cd /var
   chmod o-r *
   chmod go-r /etc/httpd/conf
   chmod go-rx /etc/rc.d/init.d
   chmod o-r /etc/rc.d/init.d/*          //去掉几个目录的列权限

   chmod go-rx /usr/bin/gcc
   chmod go-rx /usr/bin/g++
   chmod go-rx /usr/include            //去掉glibc的其他用户的权限