امن کردن پارتیشن های /tmp , /etc/fstab , /var/tmp

[ehsansystem]

امن کردن پارتیشن های /tmp , /etc/fstab , /var/tmp عزیزانی که با فایروال CSF کار کرده باشند همیشه این تول تیپ ها به چشمانشان خورده است. با انجام مراحل زیر میتوانید پیغام WARNING فایروال را به OK تبدیل کنید.

امن کردن /tmp:


کد:

cd /dev



ساخت ۱۰۰ مگابایت فضا ذخیره سازی:


کد:

dd if=/dev/zero of=tmpMnt bs=1024 count=100000



ساخت فایل سیستم ext :


کد:

/sbin/mke2fs /dev/tmpMnt



ایجاد یک پشتیبان:


کد:

cp -R /tmp/ /tmp_backup



mount کردن فایل سیستم جدید با noexec:


کد:

mount -o loop,rw,nosuid,noexec /dev/tmpMnt /tmp



سطح مجوز را هم تغییر دهید:


کد:

chmod 0777 /tmp



پشتیبانی را که تهیه کرده بودیم، کپی میکنیم:


کد:

cp -R /tmp_backup/* /tmp/



پشتیبان را حذف میکنیم:


کد:

rm -rf /tmp_backup



امن کردن /var/tmp :

تهیه یک پشتیبان:


کد:

mv /var/tmp /var/tmpbck



ادامه مقاله را در ادامه مطلب بخوانید ..

آدرس دهی میکنیم:


کد:

ln -s /tmp /var/tmp



فایل های داخل پشتیبان را کپی میگیریم:


کد:

cp /var/tmpbck/* /tmp/



کار به اتمام رسید تمامی سرویس هایی که از پارتیشن /tmp استفاده میکنند را Restart کنید

امن کردن /dev/shm :

فایل زیر را با ویرایشگر باز میکنیم:

اگر ویرایشگر nano را نصب ندارید، با دستور زیر نصب کنید.


کد:

yum install nano




کد:

nano /etc/fstab



مقدار زیر را پیدا کنید :


کد:

none /dev/shm tmpfs defaults,rw 0 0



مقدار زیر را جایگزین مقدار فوق میکنیم:


کد:

none /dev/shm tmpfs defaults,nosuid,noexec,rw 0 0



مجددا” mount میکنیم:


کد:

dev/shm: mount -o remount /dev/shm/