portablen File/FTP Server

[morpheus-dev]

Hi,

Ich wollte mir einen kleinen portablen File/FTP Server bauen.
Das System sollte auf jeden Fall keinen Schaden nehmen wenn es abrupt vom Strom genommen wird.
Reicht es hierzu /usr Read only zu mounten oder sind hier noch andere Anpassungen Notwendig?

Das System soll auch über ein Webfrontend verwaltet werden können (Zugriffsrechte, Speicherverwaltung usw.)
Die Frage ist, kann man mit PHP auch Dienste neu starten oder Konfigurationsdateien abändern?

Gruß Patrick

[DeletedUserReAsG]

Das System sollte auf jeden Fall keinen Schaden nehmen wenn es abrupt vom Strom genommen wird.
Reicht es hierzu /usr Read only zu mounten oder sind hier noch andere Anpassungen Notwendig?

Ich würde dazu das gesamte System ro mounten, und nur die Daten, die sich ändern, in einer rw-Partition unterbringen. Oder die Partition nur dann rw mounten, wenn die Daten gerade geändert werden sollen. Gibt viele Möglichkeiten. /usr selbst ist eher unkritisch, dort wird selten geschrieben.

Die Frage ist, kann man mit PHP auch Dienste neu starten oder Konfigurationsdateien abändern?

Kann man. Ob es aus sicherheitstechnischer Sicht eine gute Idee ist, sein Sys so zu konfigurieren, ist fraglich. Wobei … eigentlich ist es nicht fraglich, es ist keine gute Idee.

Stände ich vor der Aufgabe, würde ich das zweiteilig lösen: das PHP-Script schreibt die Änderungswünsche in eine Datei und ein Cronjob übernimmt die Änderungen nach Prüfung.

cu,
niemand

[morpheus-dev]

Hm das mit dem CRON Job ist eine gute Idee, daran habe ich gar nicht gedacht.
Incron mit IN_MODIFY würde sich da wohl sehr anbieten.

Ich würde dann alles ausser /home ro Mounten lassen.

[Cae]

Ich würde dann alles ausser /home ro Mounten lassen.

/var ro? Da wird dir spätestens rsyslog oder jemand, der sich auf /var/run/ verlässt, gewaltig was husten. Besser, du baust eine extra Schicht mit rw ein, wie bei vielen Live-Distris. Mit aufs-tools oder ufsutils (älter) sollte das gehen.

Gruß Cae

[uname]

Wie wäre es mit Debian-Live und Boot to RAM? Einfach ein System mit live-build bauen.