نحوه بالا بردن امنیت پوشه های/tmp /var/tmp /dev/shm

[xamin]

سلام ،

ابتدا با استفاده از دستور زیر از فایل fstab بکاپ می گیریم:

cp /etc/fstab /etc/fstab.bak

سپس می بایست پارتیشن جدید بسازیم:

cd /var

dd if=/dev/zero of=tmpMnt bs=1024 count=1048576

حال می بایست پارتیشن ایجاد شده رو فرمت کنیم:

mkfs.ext3 -j /var/tmpMnt

از پوشه tmp بکاپ می گیریم:

cp -Rp /tmp /tmp_backup

با استفاده از دستور زیر مونت می کنیم:

mount -o loop,noexec,nosuid,rw /var/tmpMnt /tmp

حالا پرمیشن پوشه رو تغییر می دهیم:

chmod 0777 /tmp

بکاپی که گرفته بودیم رو به محل اصلی بازگردانی می کنیم:

cp -Rp /tmp_backup/* /tmp/

و به فایل fstab مقدار زیر رو اضافه می کنیم:

echo "/var/tmpMnt /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

حالا پرمیشن ها رو تغییر می دهیم:

chmod 1777 /tmp

chmod 1777 /var/tmp

chmod 1777 /usr/tmp

موفق باشید

پرمیشن 1777 به چه معناست ؟

[anisagostar]

پرمیشن 1777 به چه معناست ؟

فک کنم منظورشون 0777 باشه

[ViraHost.com]

پرمیشن 1777 به چه معناست ؟

سلام ،

دسترسی عادی به /tmp برابر 1777 می باشد که بصورت drwxrwxrwt می باشد .

این دسترسی ها یعنی: wide open, except و فقط owner فایل/پوشه می تواند اقدام به حذف و تغییرات کند .

مشکل اصلی با پرمیشن 777 هست که user دیگر می تواند فایل رو حذف و یا تغییرات در آن ایجاد کند .

اگر توضیحات بیشتری لازم دارید بفرمایید لینک منبع رو خدمتتون ارسال کنم


موفق و موید باشید

[anisagostar]

سلام ،

دسترسی عادی به /tmp برابر 1777 می باشد که بصورت drwxrwxrwt می باشد .

این دسترسی ها یعنی: wide open, except و فقط owner فایل/پوشه می تواند اقدام به حذف و تغییرات کند .

مشکل اصلی با پرمیشن 777 هست که user دیگر می تواند فایل رو حذف و یا تغییرات در آن ایجاد کند .

اگر توضیحات بیشتری لازم دارید بفرمایید لینک منبع رو خدمتتون ارسال کنم


موفق و موید باشید

دوست عزیز الان ما اولین مورد در تاپیک رو انجام بدید یا دومین؟ که پوشه های

/tmp /var/tmp /dev/shm ایمن بشن

[ViraHost.com]

دوست عزیز الان ما اولین مورد در تاپیک رو انجام بدید یا دومین؟ که پوشه های

/tmp /var/tmp /dev/shm ایمن بشن

سلام ،
حقیقتا من روش اول رو بابت ایمن کردن امتحان نکردم ؛ بنابراین بابت روش اول نظر خاصی ندارم

موفق باشید