Вход на сайт
Активные обсуждения форума
- Выбор альтернативы net-dns/bind-tools
- [Solved] Что с форумом (forums.gentoo.org)?
- Невидимые окна в Gnome 48
- Анимация Gentoo heart ASCII (по FUN-у)
- Установка в /efi вместо /boot
- Установка yandex-browser в gentoo
- Тихо
- ERROR: x11-plugins/gkrellm-xkb-1.05-r2::gentoo failed (SOLVED)
- Мусорные темы UN(SOLVED)
- Настройка Audient iD14 mk2
- Проблема с pipewire-pulse.conf
- emerge
- Подключение_к_Jabber
- Что с jabber сервером?
- Ошибка обновления системы при установке gentoo
Новые записи в блогах
Сейчас на сайте
Пользователей онлайн: 0.
Сбор новостей
Вы здесь
Подскажите, как лучше сделать директорию etc read only? (после того, как все настроено)
20 июля, 2009 - 15:46 — micbal
Подскажите, как лучше сделать директорию etc read only? (после того, как все настроено). По соображениям безопасности.
Форум:
- Войдите или зарегистрируйтесь, чтобы отправлять комментарии
Вынести в отдельный раздел,
Вынести в отдельный раздел, монтировать в ro.
Не грусти, товарищ! Всё хорошо, beautiful good!
Пробовал. Вынес в LVM,
Пробовал. Вынес в LVM, система не стартанула, написала нет нечего для рунлевела. Отдельный раздел на файловой системе, которая есть в ядре?
/
Только меня глючит, или
/etcотделять от корня нельзя?..:wq
--
Live free or die
Возможно. Не подумав сказал.
Возможно. Не подумав сказал. Да и к черту.
Не грусти, товарищ! Всё хорошо, beautiful good!
chmod ugo-w /etc или сделать
chmod ugo-w /etc
или сделать раздел под /etc и монтировать его в ro.
Глупый вопрос, как прописать
Глупый вопрос, как прописать монтирование /etc если fstab лежит в /etc/ ....
чё т ваще не вкуриваю зачем
чё т ваще не вкуриваю зачем его делать read-only?!?!? некоторые программы вообще-то туда пишут в результате своей жизнедеятельности!!! Почитайте FHS и хорошенько почешите репку по поводу того нужно это вообще или нет ;-)
вот зачем
http://en.opensuse.org/How-To_Make_the_root_filesystem_read-only
http://www.gentoo-wiki.info/HOWTO_Read-only_root_filesystem
Не можешь сделать RO /etc? Сделай RO весь /
Это подпись, которую невозможно истолковать неправильно
Оптом это невозможно,
Оптом это невозможно, поскольку /etc/mtab должен иметь +w.
Да и неясно, зачем это нужно вообще.
:}
/etc/mtab можно вытащить в
/etc/mtab можно вытащить в tmpfs
Может, не надо маяться чем-то
Может, не надо маяться чем-то непонятным?
vk@vk-desktop:~$ ls -ld /etc/
drwxr-xr-x 142 root root 12288 2009-07-20 19:46 /etc/
В любом вменяемом дистрибутиве она r-x для всех, кроме рута. Надеюсь, нет такой мысли работать от имени рута? Чем плох вариант, предлагаемый по умолчанию? С какой целью нужна дополнительная защита?
/
Вопрос: что понимать под "работой".
Если администрирование... то там без прав
root'а [в общем случае] грустно. В результате --- либо тот же бардак с криво настроеннымsudoлибо долгие шаманства на предмет составления перечня задач => разрешённых действий и адекватной настройкойsudo.:wq
--
Live free or die