LINUX.ORG.RU
Форум — Security  

Скрыть файл

 


0

1

Не пойму, где туплю. Активированы ACL grsec. Хочу скрыть файл /aide.img от всех, кроме роли admin. Как такое провернуть? Сделал 

define global_denied {
        /aide.img       h
}
и положил $global_denied во все subjects. Но , кажется что этого не достаточно. По идее надо прописывать ACL для всех exec файлов, которые есть в системе и могут читать файлы. Но это гемор. Можно ли как-то другим способом по дефолту для всех скрыть файл?

← Вызывает опасение поведение домашнего компа
Альтернативный интернет: список децентрализованных сервисов →

Активированы ACL grsec. Хочу скрыть файл /aide.img

каталог в *nix это ОДНА сущность. Имена файлов в каталоге — части ЕДИНОЙ сущности. Можно запретить чтение сущности «каталог» (для этого grsec не нужен, кстати), тогда ты не прочитаешь имена ВСЕХ файлов(конкретно в этом каталоге, прочитать скажем /usr/* таки всё равно можно, даже если нельзя читать корень).

Запретить чтение одного имени файла в каталоге == запретить чтение одной строки в текстовом файле. ЕМНИП это невозможно даже с grsec.

drBatty ★★
()
Ответ на: комментарий от drBatty

Это возможно. grsec может запретить доступ к файлу для приложения/процесса игнорируя acl файловой стистемы. Сложность в том, что надо четко знать, что именно может открыть этот файл. А вот с этим сложность.

macumazan ★★
() автор топика
Ответ на: комментарий от macumazan

grsec может запретить доступ к файлу для приложения/процесса игнорируя acl файловой стистемы.

давай ты не будешь путать чтение ИМЕНИ файла, с чтением самого файла? Что ты хочешь запретить?

И да, для открытия файла права чтения(и файла и каталога) не обязательны. Право чтения каталога нужно только для чтения имён, а доступ к файлу задаётся исключительно правами на файл.

drBatty ★★
()
Ответ на: комментарий от drBatty

давай ты не будешь путать чтение ИМЕНИ файла, с чтением самого файла? Что ты хочешь запретить?

То, что я хочу, я указал в первом посте.

Ты понимаешь, что это значит? 

define global_denied {
        /aide.img       h
}

macumazan ★★
() автор топика
Ответ на: комментарий от macumazan

Ты понимаешь, что это значит?

что я не понимаю — не важно. Важно, что твой комп этого не понимает. Но видимо я не смог объяснить — почему.

drBatty ★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Вызывает опасение поведение домашнего компа
Security
Альтернативный интернет: список децентрализованных сервисов →