В CentOS 7 мне сказали защитить папку / tmp с помощью noexec, nosuid в / etc / fstab
Когда я просматриваю / etc / fstab, я вижу только несколько строк без параметра монтирования / tmp.
Я создал tmp-диск (1 ГБ) и назначил этот диск через linode manager в / dev / sdc
и чтобы смонтировать это в / etc / fstab
Я пишу следующее:
/ dev / sdc / tmp ext4 defaults, nodev, nosuid, noexec 0 0, затем я сохраняю это и перезагружаю сервер.
Я тестирую свою папку / tmp, загружая что-то с помощью wget, но в папке ничего не сохраняется.
Как защитить папку / tmp в / tmp и / var / tmp?
Я прочитал, что мне нужно создать новый диск для / tmp, чтобы он мог монтироваться как nosuid и noexec
Кто-нибудь может направить меня? Я новичок в CentOS 7.
Вы ищете /lib/systemd/system/tmp.mount
. Увидеть systemd(1)
, systemd.unit(5)
, и systemd.mount(5)
страницы руководства для более подробной информации.