Saugus TMP ir TMPFS „CentOS 6“.

Laikini katalogai, tokie kaip /tmp, /var/tmpir /dev/shmsiūlo platformą įsilaužėliams paleisti scenarijus ir programas. Šios kenkėjiškos vykdomosios programos naudojamos piktnaudžiauti serveriu arba jį pažeisti. Idealiu atveju /tmpkatalogas turėtų būti prijungtas prie atskiro skaidinio su ribotais leidimais.

Šis vadovas skirtas „Vultr“ naudotojams, kurių serverio konfigūracija neapima prijungto /tmpkatalogo savo skaidinyje, todėl šie katalogai yra nesaugūs ir pažeidžiami. Įdiegę šį vadovą įsilaužėliams bus labai sunku naudotis šiais katalogais.

Pastaba: pagal numatytuosius „CentOS“ įrenginius /tmpkatalogas neprijungiamas prie atskiro skaidinio.

Pakeiskite į namų katalogą.

 cd /home

Sukurkite failą namų kataloge bet kokiu pavadinimu. Čia mes naudojame „mntTmp“ ir sukuriame 2 GB failą. Galite tai pritaikyti pagal savo poreikius.

 dd if=/dev/zero of=mntTmp bs=1024 count=2000000

Sukurkite išplėstinę šio failo failų sistemą.

 mkfs.ext4  /home/mntTmp

Sukurkite atsarginę dabartinio /tmpkatalogo kopiją .

 cp -Rpf /tmp /tmp_backup1

Grįžkite į bazinį katalogą.

 cd /

/tmpNaudodami teksto rengyklę sukurkite montavimo parinktį, kad ji būtų paleista įkrovos metu.

 nano /etc/fstab

Pridėkite toliau pateiktą fstab failo apačioje atskiroje eilutėje. Tada paspauskite enter, kad įsitikintumėte, jog po juo yra tuščia eilutė (tuščia eilutė yra svarbi, kad išvengtumėte problemų paleidžiant iš naujo).

 /home/mntTmp   /tmp    ext4    loop,nosuid,noexec,nodev,rw 0 0

Pastaba: kai kompiliuojate arba diegiate programinę įrangą, šį laikiklį gali tekti laikinai pašalinti

Palikite failą atidarytą, nes bus pakeista kita eilutė.

„CentOS“ virtualiojoje atmintyje naudoja laikiną failų sistemą (tmpfs), vadinamą „shm“. Atrodo, kad jis sumontuotas, nepaisant to, kad tai nėra fizinė failų sistema. Galime taikyti leidimus, kad apsaugotume shm. Fstab faile ieškokite eilutės su tmpfs ir /shm. Pakeiskite 'defaults'į 'defaults,nosuid,noexec,nodev'. Išsaugokite failą.

Dabar galite prijungti /tmpfailų sistemą.

 mount -o loop,nosuid,noexec,nodev /home/mntTmp /tmp

Nustatykite skaitymo, rašymo, vykdymo teises.

 chmod 777 /tmp

Naudodami naujus įkrovos nustatymus patikrinkite, ar nėra montavimo klaidų.

 mount -o remount /tmp

Perkelkite /tmpatsarginę kopiją, kurią sukūrėte, atgal į prijungtą /tmpfailų sistemą.

 mv /tmp_backup1/* /tmp/

Pašalinkite sukurtą atsarginę kopiją.

 rm -Rf /tmp_backup1

Atsarginė kopija /var/tmp.

 cp -Rpf var/tmp /tmp_backup2

Pašalinkite /var/tmpkatalogą.

 rm -Rf /var/tmp

Sukurkite simbolinę nuorodą nuo /var/tmpiki /tmp.

 ln -s /tmp /var/tmp

Nukopijuokite /var/tmpatsarginę kopiją į /tmp.

 mv /tmp_backup2/* /tmp/

Pašalinkite atsarginę kopiją.

 rm -Rf /tmp_backup2

Neprivaloma

Priklausomai nuo konkrečios jūsų naudojamos programinės įrangos, namų kataloge gali būti katalogas „tmp“. Galite pašalinti šį katalogą ir sukurti simbolinę nuorodą į /tmp. Tai darydami turėtumėte būti atsargūs, nes gali sugesti programinė įranga, ypač žiniatinklio prieglobos programinė įranga.

 rm -Rf /home/tmp
 ln -s /tmp /home/tmp