Örugg TMP og TMPFS á CentOS 6

Tímabundnar möppur eins og /tmp, /var/tmp, og /dev/shmbjóða upp á vettvang fyrir tölvuþrjóta til að keyra forskriftir og forrit. Þessar skaðlegu keyrslur eru notaðar til að misnota eða koma í veg fyrir netþjóninn þinn. Helst /tmpætti skrárinn að vera settur upp á eigin skipting með takmörkuðum heimildum.

Þessi handbók er fyrir Vultr notendur þar sem uppsetning netþjónsins inniheldur ekki uppsetta /tmpskrá á eigin skipting, sem gerir þessar möppur óöruggar og viðkvæmar. Innleiðing þessarar handbókar mun gera tölvuþrjótum mjög erfitt fyrir að nota þessar möppur.

Athugið: Sjálfgefin CentOS uppsetningar tengja ekki /tmpmöppuna á eigin skipting.

Skiptu yfir í heimaskrána.

 cd /home

Búðu til skrá í heimamöppunni með hvaða nafni sem er. Hér erum við að nota 'mntTmp' og búa til 2GB skrá. Þú getur stillt þetta að þínum þörfum.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Búðu til útvíkkað skráarkerfi fyrir þessa skrá.

 mkfs.ext4  /home/mntTmp

Taktu öryggisafrit af núverandi /tmpmöppu.

 cp -Rpf /tmp /tmp_backup1

Fara aftur í grunnskrána.

 cd /

Búðu til /tmpuppsetningarvalkostinn til að keyra við ræsingu með því að nota textaritil.

 nano /etc/fstab

Bættu eftirfarandi við neðst í fstab skránni á sérstakri línu. Ýttu síðan á enter til að tryggja að það sé tóm lína fyrir neðan hana (tóma línan er mikilvæg til að forðast vandamál við endurræsingu).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Athugið: Það gæti þurft að fjarlægja þessa festingu tímabundið þegar þú setur saman eða setur upp hugbúnað

Haltu skránni opinni þar sem annarri línu verður breytt.

CentOS notar tímabundið skráarkerfi (tmpfs) í sýndarminni sem kallast "shm". Það virðist tengt þrátt fyrir að það sé ekki líkamlegt skráarkerfi. Við getum sótt um heimildir til að tryggja shm. Leitaðu að línunni í fstab skránni með tmpfs og /shm. Skiptu út 'defaults'fyrir 'defaults,nosuid,noexec,nodev'. Vistaðu skrána.

Þú getur nú tengt /tmpskráarkerfið.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Stilltu leyfi til að lesa, skrifa, framkvæma.

 chmod 777 /tmp

Athugaðu hvort einhverjar uppsetningarvillur séu með nýju ræsistillingunum.

 mount -o remount /tmp

Færðu /tmpöryggisafritið sem þú bjóst til aftur í uppsetta /tmpskráarkerfið.

 mv /tmp_backup1/* /tmp/

Fjarlægðu öryggisafritið sem þú bjóst til.

 rm -Rf /tmp_backup1

Afrita /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Fjarlægðu /var/tmpmöppuna.

 rm -Rf /var/tmp

Búðu til táknrænan hlekk frá /var/tmptil /tmp.

 ln -s /tmp /var/tmp

Afritaðu /var/tmpöryggisafritið til /tmp.

 mv /tmp_backup2/* /tmp/

Fjarlægðu öryggisafritið.

 rm -Rf /tmp_backup2

Valfrjálst

Það fer eftir tilteknum hugbúnaði sem þú notar, þú gætir verið með "tmp" möppu í heimamöppunni. Þú getur fjarlægt þessa möppu og búið til táknrænan hlekk á /tmp. Gæta skal varúðar þegar þetta er gert þar sem það getur brotið hugbúnaðinn, sérstaklega vefhýsingarhugbúnað.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp