LINUX.ORG.RU
Форум — Security  

Временное переключение /var/log на зашифрованный диск


0

0

Предположим, что, во время работы какой-то программы нужно, чтобы /var/log или /tmp/bla-bla-bla временно записывадись на зашифрованный (или RAM-диск). Можно конечно скриптом забэкапить соотв. каталоги, а вместо них подсунуть соотв. симлинки, а затем вернуть все как было. Но это неудобно делать "на лету". А можно ли сделать mount /dev/loop666 /var/log, т.е. сделать директорию, куда пишутся логи (или временные файлы) на время сделать точкой монтирования,указывающую на другую директорию(устройство) ? Какик тут могут быть потенциальные траблы/баги/дыры с точки зрения функуиональности/секьюрности?

anonymous
← iptables - правило с отправлением в логи
LIDS in M9.1 →

Sorry за кучу опечаток, надеюсь смысл вопроса вы поняли?

anonymous
()

Менять конфиги самой программы не предлагать. Нужно общее решение.

anonymous
()

man mount | grep bind

anonymous
()

С /var/log прокатит, если предварительно выгрузить syslog. Тогда можно подмонтировать в эту точку другой девайс. После этого снова запускаешь syslog. Естественно это все прокатит, если никакие другие программы не держат там открытые файлы. Аналогично с tmp. Если файл открыт на запись/чтение, то подставить вместо него другой, или симлинк нельзя, так как это разные inode. Программа работает не с именем, а с файловым дескриптором, а тот ссылается на inode.

ansky ★★★★★
() 

       Since  Linux  2.4.0  it is possible to remount part of the
       file hierarchy somewhere else. The call is
              mount --bind olddir newdir
       After this call the same contents  is  accessible  in  two
       places.

... [Не относящееся к делу опущено]

       --bind Remount a subtree somewhere else (so that its  con-
              tents are available in both places). See above.

Похоже, у вас просто древний man или дистрибутив.

Obidos ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables - правило с отправлением в логи
Security
LIDS in M9.1 →