LINUX.ORG.RU
← Пользователь не админ. Автозапуск скрипта sh при входе в систему.
Нужно чтобы все usb-устройства монтировались с noexec и nosuid. →

Дописать в /etc/fstab монтирование чего бы то ни было с опцией noexec. По-умолчанию /tmp не находится в отдельной файловой системе и этого сделать нельзя.

Пример: 

tmpfs          /tmp      tmpfs defaults,noatime,noexec                             0 0
Создаёт временную файловую систему в оперативной памяти и использует её для /tmp в режиме noexec.

AITap ★★★★★
()

Если есть раздел с /tmp, то скорее всего вот так: 

mount -o remount,noexec /tmp

ostin ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Пользователь не админ. Автозапуск скрипта sh при входе в систему.
General
Нужно чтобы все usb-устройства монтировались с noexec и nosuid. →