В каких директориях должны быть файлы с разрешенными для всех правами записи. А то я делаю find / -perm -2 -print и он мне чуть ли не все файлы в системе показывает.
Думается /tmp /home В /var на некоторые каталоги надо поставить разрешение на запись (вдруг кто демона захочет запустить, а ему надо записать файл со своим pid), но и установить "липкий" бит чтоб никто ничего лишнего не потер. А на бинарники доступ закрой.