Imagino que no habrá complementos que quitar, pero si los hay cuando reconstruya (después de un tiempo), puedo actualizar este tema con cuál de los complementos fue
No estoy seguro de entender esto. ¿Por qué necesitas un archivo “nuevo”?
Si el archivo ya existe, no estás creando un archivo nuevo y los permisos del archivo existente permanecerán.
El comando chmod recomendado está en las instrucciones de instalación estándar (aunque eso es en el directorio).
Si entiendo esto correctamente:
chmod 700 en el directorio significa que solo tú (el propietario) puedes entrar/leer/listar/escribir en ese directorio o ver su contenido.
Incluso si un archivo es legible por todos (por ejemplo, chmod 644), nadie más puede acceder a él porque no pueden entrar en el directorio en primer lugar.
Por cierto, ¿puedes tomar capturas de pantalla o, mejor aún, simplemente copiar el texto? Tus fotos de cámara serán menos accesibles para la búsqueda, etc.
¡Gracias! Estuve ejecutando como root todo el tiempo, así que establecí chmod 700 containers durante la configuración. Pensé que aplicar chmod o-rwx a app.yml no entraría en conflicto, solo agregaría un poco de restricción adicional al archivo en sí.