Schreibrechte in /tmp-Paritition für Alle?

Warum Debian und/oder eine seiner Spielarten? Was muss ich vorher wissen? Wo geht es nach der Installation weiter?
Antworten
wow
Beiträge: 124
Registriert: 29.01.2004 17:17:17
Lizenz eigener Beiträge: neue BSD Lizenz
Wohnort: 12355 Berlin

Schreibrechte in /tmp-Paritition für Alle?

Beitrag von wow » 01.06.2009 20:14:12

Hallo zusammen,

folgende Situation habe ich:

/tmp und /var/tmp sind bei mir zwei unabhängige Partitionen. Dieses habe ich aus Sicherheitsgründen so geplant, damit ich in diesen Verzeichnissen die Ausführung von Anwendungen verhindern kann.

Nun möchte ich über die fstab die Optionen so einstellen, daß die User darauf schreiben können und daß die Verzeichnisse mit einem sticky Bit versehen sind, so wie das ja bei /tmp und /var/tmp immer ist.

Dateisystem ist jfs. Ein mode=1777 hilft nicht, da jfs diese Mountoption nicht kennt. Die Partition wird dann gar nicht gemounted.

Übrigens: Wird sie nicht gemounted, gelingt die Nutzung der Verzeichnisse reibungslos.

Was kann ich da machen?


Mit freundlichen Grüßen

Wolfram

Danielx
Beiträge: 6419
Registriert: 14.08.2003 17:52:23

Re: Schreibrechte in /tmp-Paritition für Alle?

Beitrag von Danielx » 01.06.2009 22:23:18

wow hat geschrieben:Ein mode=1777 hilft nicht, da jfs diese Mountoption nicht kennt.
Was willst du denn damit erreichen?

Warum setzt du die Dateiattribute nicht wie gewöhnlich?

Gruß,
Daniel

Spasswolf
Beiträge: 3472
Registriert: 30.11.2005 10:32:22
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: Wald

Re: Schreibrechte in /tmp-Paritition für Alle?

Beitrag von Spasswolf » 02.06.2009 00:12:07

Code: Alles auswählen

ch-fucking-mod
Mountoptionen sind nur Krücken für Dateisysteme, die keine unixartige Rechteverwaltung haben.

pluvo

Re: Schreibrechte in /tmp-Paritition für Alle?

Beitrag von pluvo » 02.06.2009 14:54:15

wow hat geschrieben:Dieses habe ich aus Sicherheitsgründen so geplant, damit ich in diesen Verzeichnissen die Ausführung von Anwendungen verhindern kann.
VirtualBox hat bei mir schon mal unter /tmp Dateien ausgeführt.

mfg pluvo

Antworten