1
条回答
写回答
写回答
-
将不同的系统文件分配到不同的磁盘分区上有助于构建一个安全的系统，确保下面这些文件目录都被挂在到单独的磁盘分区上。
/usr /home /var、/var/tmp /tmp
为Apache和FTP服务的根目录创建单独的分区，检查 /etc/fstab 文件确保增加了以下配置
noexec:该分区不允许执行任何二进制文件（但是允许脚本运行）。 nodev:该分区不允许字符设备或特殊设备。 nosuid:该分区不允许设置SUID/SGID。
下面的例子限制用户进入到 /dev/sda5 中。
/dev/sda5 /ftpdata ext3 defaults,nosuid,nodev,noexec 1 2
2021-12-06 09:30:49赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
