Imagino que não haverá plugins para remover, mas se houver quando eu reconstruir (depois de algum tempo), posso atualizar este tópico com qual(is) plugin(s) foi
Não tenho certeza se entendi. Por que você precisa de um arquivo “novo”?
Se o arquivo já existe, você não está criando um novo arquivo e as permissões do arquivo existente permanecerão?
O comando chmod recomendado está nas instruções de instalação padrão (embora seja no diretório).
Se entendi corretamente:
chmod 700 no diretório significa que apenas você (o proprietário) pode entrar/ler/listar/escrever nesse diretório ou ver seu conteúdo.
Mesmo que um arquivo seja legível por qualquer pessoa (por exemplo, chmod 644), ninguém mais poderá acessá-lo porque eles não conseguem entrar no diretório em primeiro lugar.
a propósito, você consegue tirar capturas de tela ou, melhor ainda, apenas copiar o texto? Suas fotos de câmera serão menos acessíveis para pesquisa, etc.
Obrigado! Eu estava rodando como root o tempo todo, então defini chmod 700 containers durante a configuração. Achei que aplicar chmod o-rwx a app.yml não entraria em conflito — apenas adicionaria um pouco de restrição extra ao próprio arquivo.