LINUX.ORG.RU
Форум — Security  

chittr


0

0

насколько разумно/неразумно с помощью chattr запретить удаление и запись в файлы, которые не меняются (допустим содержимое /bin /sbin и т.д.) для предотвращения их удаления или их порчи? ска так, чтоб защитить от того же случайного rm -rf, выданного из под рута или из под судо

★★★
← iptables log где посмотреть как пакеты ходят
не открывается архив с SATAN →

Лучше сразу отучиться сидеть под рутом и разрешать беспарольно все операции в судо.

Lumi ★★★★★
()
Ответ на: комментарий от Lumi

PS: Двусмысленно сказал... "разрешать беспарольно все операции в судо" -- от этого надо отучиться :)

Lumi ★★★★★
()
Ответ на: комментарий от Lumi

под рутом я уже давно не работаею. А это просто пример привел. А разве в судо я не смогу удалить допустим тот же самый /bin/bash?

deys ★★★
() автор топика
Ответ на: комментарий от deys

Если в sudo разрешить только rm, то сможете именно удалить и только.

Lumi ★★★★★
()

В каждой директории, которую хочется оградить от rm -rf, создаём файлик -i. При подаче команды rm имя файла -i воспринимается как ключ и выдаётся соответствующий запрос. Таким образом можно хоть немного защитить директорию. Сам пользуюсь - помогало не раз. При этом неважно, какое название у остальных файлов, всё равно будет выдан запрос на подтверждение операции.

rasserg ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables log где посмотреть как пакеты ходят
Security
не открывается архив с SATAN →