سوال راجع به امن کردن سرور لینوکس

[sibsib]

بعضی آموزش ها در اینترنت هست راجه به مونت کردن و تغییر پارتیشن های لینوکس مثل tmp
حالا سوال من اینه که اگه موقع نصب لینوکس از همون ابتدا پارتیشن tmp و بقیه رو جدا جدا بسازیم بازم لازم هست از اون دستورات برای امن کردن استفاده کنیم یا نه

[jahromweb]

بعضی آموزش ها در اینترنت هست راجه به مونت کردن و تغییر پارتیشن های لینوکس مثل tmp
حالا سوال من اینه که اگه موقع نصب لینوکس از همون ابتدا پارتیشن tmp و بقیه رو جدا جدا بسازیم بازم لازم هست از اون دستورات برای امن کردن استفاده کنیم یا نه

باسلام
اموزش هایی که گفتید را ندیده ام که به خواهم دقیق نظر بدهم
اما اگر بحث ان ها ساخت پارتیشن جدا برای tmp ,... است تاجایی که اطلاع دارم با پارتیشن بندی صجیج درزمان نصب سیستم عامل دیگر نیازی به ان ها نیست
موفق باشید

[sibsib]

باسلام
اموزش هایی که گفتید را ندیده ام که به خواهم دقیق نظر بدهم
اما اگر بحث ان ها ساخت پارتیشن جدا برای tmp ,... است تاجایی که اطلاع دارم با پارتیشن بندی صجیج درزمان نصب سیستم عامل دیگر نیازی به ان ها نیست
موفق باشید

مثلا منظورم ایناست :

http://compiler.ir/%D8%A7%D9%85%D9%8...%D8%B3-centos/
http://compiler.ir/%D8%A2%D9%85%D9%8...%A9%D8%B3-tmp/

[LIAN2]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

مثلا منظورم ایناست :

http://compiler.ir/%D8%A7%D9%85%D9%8...%D8%B3-centos/
http://compiler.ir/%D8%A2%D9%85%D9%8...%A9%D8%B3-tmp/

[jahromweb]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

باسلام
اگر در سروری پارتیشن جدا وجود نداشته باشد و LVM باشد (فقط ییک /) برای امن کردن /tmp چه کار باید کرد؟
معمولا سرور های KVM اینگونه اند ‌توجه داشته باشید که قصد ساخت و مونت کردن پارتیشن نداریم (چون سرور این شکلی خیلی زیاد زیر دستم میاید و همیشه این مورد برایم سوال بوده)
باتشکر

[sibsib]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

[LIAN2]

بحث امنیت جدا سازی نیست.
محدود کردن سطح دسترسی و اجراست.

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

- - - Updated - - -

سلام

معمولا سرور های KVM اینگونه اند

KVM که محدودیتی بابت پارتیشن بندی نداره . شما به هر نحوی که تعیین کنید آرایش پارتیشن ها آنطور خواهد بود.
اگر با کنترل پنل هایی مثل SolusVM / Virtualizor / Proxmox / Virtuozzo که از Template استفاده می کنند یک سرور را Deploy کنید فقط یک پارتیشن ایجاد می کنند.

عرض کردم ، در کل در امن سازی /tmp جدا سازی مدنظر نیست ، ایجاد محدودیت برای سطح دسترسی و اجرا هست.

باسلام
اگر در سروری پارتیشن جدا وجود نداشته باشد و LVM باشد (فقط ییک /) برای امن کردن /tmp چه کار باید کرد؟
معمولا سرور های KVM اینگونه اند ‌توجه داشته باشید که قصد ساخت و مونت کردن پارتیشن نداریم (چون سرور این شکلی خیلی زیاد زیر دستم میاید و همیشه این مورد برایم سوال بوده)
باتشکر

[sibsib]

بحث امنیت جدا سازی نیست.
محدود کردن سطح دسترسی و اجراست.


- - - Updated - - -

سلام

KVM که محدودیتی بابت پارتیشن بندی نداره . شما به هر نحوی که تعیین کنید آرایش پارتیشن ها آنطور خواهد بود.
اگر با کنترل پنل هایی مثل SolusVM / Virtualizor / Proxmox / Virtuozzo که از Template استفاده می کنند یک سرور را Deploy کنید فقط یک پارتیشن ایجاد می کنند.

عرض کردم ، در کل در امن سازی /tmp جدا سازی مدنظر نیست ، ایجاد محدودیت برای سطح دسترسی و اجرا هست.

خوب این دستورات که شما دادید چه کاری در Tmp انجام میده ؟ چون تاپیک انگلیسی بود اگر شما میدونید دستوراتش رو همین جا بدید

[LIAN2]

دقیقا همین آموزش های فارسی بود که لینک کردید.

خوب این دستورات که شما دادید چه کاری در Tmp انجام میده ؟ چون تاپیک انگلیسی بود اگر شما میدونید دستوراتش رو همین جا بدید

[sibsib]

دقیقا همین آموزش های فارسی بود که لینک کردید.

پس منظورتون از محدود کردن چی هست ؟