Zabezpieczenie katalogów na serwerze (/tmp, /var/tmp)

[ErnstLodz (B4617824)]

Hej czy trzeba na debianie 6 w jakiś sposób zabezpieczyć te katalogi? Uczę się obsługi serwera, mam go na OpenVZ i żaden z poradników dotyczących zabezpieczenia /tmp oraz /var/tmp u mnie nie działa, ba raz nieźle namieszałem - czy to przez to, że OpenVZ jest niepełną wirtualizacją? No ale chyba to dotyczy tylko kernela a nie dysku. Hmm nie wiem. Jeśli trzeba to zrobić to jak to zrobić najprościej?

Nie działa u mnie ten poradnik : http://jakilinux.org/administracja/bezp … ina/#toc25

[roobal]

Masz wydzielone osobne partycje? Domyślam się, że domyślny szablon dla OpenVZ nie pzewiduje podziału na partycje. Jeśli tak, to próbowałeś wydzielić osobne partycje? Jeśli nie, próbowałeś zmienić uprawnienia dla katalogu?

OpenVZ jest niepełną wirtualizacją?

Wirtualizacja, to wirtualizacja, istnieją po prostu różne odmiany, np. Wine również jest uważane jako wirtualizacja, środowiska WinAPI.

Pozdrawiam!

[marcin86s]

Czy zmieniasz te uprawnienia z poziomu roota? ![-o<

[ErnstLodz (B4617824)]

Czy zmieniasz te uprawnienia z poziomu roota? Pff mam tylko konto root Usunięcie roota jest dla mięczaków Ten sposób z jakilinux nie działa po prostu na OpenVZ ale znalazłem rozwiązanie poniżej. Masz wydzielone osobne partycje? Domyślam się, że domyślny szablon dla OpenVZ nie pzewiduje podziału na partycje. Jeśli tak, to próbowałeś wydzielić osobne partycje? Jeśli nie, próbowałeś zmienić uprawnienia dla katalogu? Wirtualizacja, to wirtualizacja, istnieją po prostu różne odmiany, np. Wine również jest uważane jako wirtualizacja, środowiska WinAPI. Pozdrawiam! No właśnie w tym problem że jeśli chodzi o OpenVZ to za dużo nie da się zrobić, ale znalazłem skuteczne rozwiązanie, które działa i na Xen i na OpenVZ: rm -rf /tmp mkdir /tmp mount -t tmpfs -o rw,noexec,nosuid tmpfs /tmp chmod 1777 /tmp echo “tmpfs /tmp tmpfs rw,noexec,nosuid 0 0” /etc/fstab rm -rf /var/tmp ln -s /tmp /var/tmp