LINUX.ORG.RU
Форум — Security  

chittr


0

0
насколько разумно/неразумно с помощью chattr запретить удаление и запись в файлы, которые не меняются (допустим содержимое /bin /sbin и т.д.) для предотвращения их удаления или их порчи? ска так, чтоб защитить от того же случайного rm -rf, выданного из под рута или из под судо
★★★
← iptables log где посмотреть как пакеты ходят
не открывается архив с SATAN →
Лучше сразу отучиться сидеть под рутом и разрешать беспарольно все операции в судо.
Lumi ★★★★★
()
Ответ на: комментарий от Lumi
PS: Двусмысленно сказал... "разрешать беспарольно все операции в судо" -- от этого надо отучиться :)
Lumi ★★★★★
()
Ответ на: комментарий от Lumi
под рутом я уже давно не работаею. А это просто пример привел. А разве в судо я не смогу удалить допустим тот же самый /bin/bash?
deys ★★★
() автор топика
Ответ на: комментарий от deys
Если в sudo разрешить только rm, то сможете именно удалить и только.
Lumi ★★★★★
()
В каждой директории, которую хочется оградить от rm -rf, создаём файлик -i. При подаче команды rm имя файла -i воспринимается как ключ и выдаётся соответствующий запрос. Таким образом можно хоть немного защитить директорию. Сам пользуюсь - помогало не раз. При этом неважно, какое название у остальных файлов, всё равно будет выдан запрос на подтверждение операции.
rasserg ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables log где посмотреть как пакеты ходят
Security
не открывается архив с SATAN →