将用户添加到输入组是否安全？

Question

我刚刚读了一篇关于使用libinput-手势在linux系统上启用touchpsd手势的帖子，因为这可能允许脚本本身在系统范围内对系统进行键记录，因此将用户添加到这个组中安全吗？若否，是否有任何安全措施可作此用途？

Answer 1

是的，是这样的。为了获得更多的安全性，将模式更改为660。您可以通过创建udev规则来做到这一点：

 sudo mkdir -p /etc/udev/rules.d
 sudo vi /etc/udev/rules.d/85-input.rules

再加上

 SUBSYSTEM=="input", MODE="660"

这将防止“其他人”滥用输入组，因此如果您仍然存在与此组和密钥记录相关的问题，则有更大的问题(例如公开的sudo密码或rootkit)。