Подскажите, как лучше сделать директорию etc read only? (после того, как все настроено)
micbal 20 июля, 2009 - 15:46
Подскажите, как лучше сделать директорию etc read only? (после того, как все настроено). По соображениям безопасности.
»
- Для комментирования войдите или зарегистрируйтесь
Вынести в отдельный раздел,
Вынести в отдельный раздел, монтировать в ro.
Не грусти, товарищ! Всё хорошо, beautiful good!
Пробовал. Вынес в LVM,
Пробовал. Вынес в LVM, система не стартанула, написала нет нечего для рунлевела. Отдельный раздел на файловой системе, которая есть в ядре?
/
Только меня глючит, или
/etcотделять от корня нельзя?..:wq
--
Live free or die
Возможно. Не подумав сказал.
Возможно. Не подумав сказал. Да и к черту.
Не грусти, товарищ! Всё хорошо, beautiful good!
chmod ugo-w /etc или сделать
chmod ugo-w /etc
или сделать раздел под /etc и монтировать его в ro.
Глупый вопрос, как прописать
Глупый вопрос, как прописать монтирование /etc если fstab лежит в /etc/ ....
чё т ваще не вкуриваю зачем
чё т ваще не вкуриваю зачем его делать read-only?!?!? некоторые программы вообще-то туда пишут в результате своей жизнедеятельности!!! Почитайте FHS и хорошенько почешите репку по поводу того нужно это вообще или нет ;-)
вот зачем
http://en.opensuse.org/How-To_Make_the_root_filesystem_read-only
http://www.gentoo-wiki.info/HOWTO_Read-only_root_filesystem
Не можешь сделать RO /etc? Сделай RO весь /
Это подпись, которую невозможно истолковать неправильно
Оптом это невозможно,
Оптом это невозможно, поскольку /etc/mtab должен иметь +w.
Да и неясно, зачем это нужно вообще.
:}
/etc/mtab можно вытащить в
/etc/mtab можно вытащить в tmpfs
Может, не надо маяться чем-то
Может, не надо маяться чем-то непонятным?
vk@vk-desktop:~$ ls -ld /etc/
drwxr-xr-x 142 root root 12288 2009-07-20 19:46 /etc/
В любом вменяемом дистрибутиве она r-x для всех, кроме рута. Надеюсь, нет такой мысли работать от имени рута? Чем плох вариант, предлагаемый по умолчанию? С какой целью нужна дополнительная защита?
/
Вопрос: что понимать под "работой".
Если администрирование... то там без прав
root'а [в общем случае] грустно. В результате --- либо тот же бардак с криво настроеннымsudoлибо долгие шаманства на предмет составления перечня задач => разрешённых действий и адекватной настройкойsudo.:wq
--
Live free or die