Недавно заметил чо любой пользователь может посещать любые каталоги юзеров, даже каталог рута. Все добавлялись командой adduser.Проблема такая с самой установки Debian Sarge unstable.
>То есть на все каталоги юзеров выставить chmod 0644 ?
755 - если хочешь, чтобы твой ~ можно было посещать, 700 - если не хочешь (в таком случае не будет доступен и каталог ~/public_html, если ты его используешь, да и расшарить просто симлинком какой-то файл по самбе нельзя будет). Всякие пароли, введённые в браузере, почтовике и т. д. не будут доступны всем, даже если будет 755 - приложения сами на такие файлы/каталоги ставят правильные права.