سوال راجع به امن کردن سرور لینوکس

[sibsib]

سلام
جدا سازی پارتیشن ها خوب اند ، اما این موارد امنیتی را مجدد شما باید انجام بدید.
به عنوان مثال در این آموزش اجازه ی اجرا دستورات از فایل های واقع شده در /tmp جلوگیری میشه

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

[LIAN2]

بحث امنیت جدا سازی نیست.
محدود کردن سطح دسترسی و اجراست.

به غیز از tmp چه پارتیشن های دیگه ای رو جدا کنیم برای امنیت و سایر موارد خوبه ؟

- - - Updated - - -

سلام

معمولا سرور های KVM اینگونه اند

KVM که محدودیتی بابت پارتیشن بندی نداره . شما به هر نحوی که تعیین کنید آرایش پارتیشن ها آنطور خواهد بود.
اگر با کنترل پنل هایی مثل SolusVM / Virtualizor / Proxmox / Virtuozzo که از Template استفاده می کنند یک سرور را Deploy کنید فقط یک پارتیشن ایجاد می کنند.

عرض کردم ، در کل در امن سازی /tmp جدا سازی مدنظر نیست ، ایجاد محدودیت برای سطح دسترسی و اجرا هست.

باسلام
اگر در سروری پارتیشن جدا وجود نداشته باشد و LVM باشد (فقط ییک /) برای امن کردن /tmp چه کار باید کرد؟
معمولا سرور های KVM اینگونه اند ‌توجه داشته باشید که قصد ساخت و مونت کردن پارتیشن نداریم (چون سرور این شکلی خیلی زیاد زیر دستم میاید و همیشه این مورد برایم سوال بوده)
باتشکر

[sibsib]

بحث امنیت جدا سازی نیست.
محدود کردن سطح دسترسی و اجراست.


- - - Updated - - -

سلام

KVM که محدودیتی بابت پارتیشن بندی نداره . شما به هر نحوی که تعیین کنید آرایش پارتیشن ها آنطور خواهد بود.
اگر با کنترل پنل هایی مثل SolusVM / Virtualizor / Proxmox / Virtuozzo که از Template استفاده می کنند یک سرور را Deploy کنید فقط یک پارتیشن ایجاد می کنند.

عرض کردم ، در کل در امن سازی /tmp جدا سازی مدنظر نیست ، ایجاد محدودیت برای سطح دسترسی و اجرا هست.

خوب این دستورات که شما دادید چه کاری در Tmp انجام میده ؟ چون تاپیک انگلیسی بود اگر شما میدونید دستوراتش رو همین جا بدید

[LIAN2]

دقیقا همین آموزش های فارسی بود که لینک کردید.

خوب این دستورات که شما دادید چه کاری در Tmp انجام میده ؟ چون تاپیک انگلیسی بود اگر شما میدونید دستوراتش رو همین جا بدید

[sibsib]

دقیقا همین آموزش های فارسی بود که لینک کردید.

پس منظورتون از محدود کردن چی هست ؟

[LIAN2]

تعریف odev, nosuid, and noexec در fstab

پس منظورتون از محدود کردن چی هست ؟

[sibsib]

تعریف odev, nosuid, and noexec در fstab

موارد که گفتید رو میشه یاد بدید ؟