加固Linux的/tmp /var/tmp /dev/shm

加固 /tmp /var/tmp /dev/shm 几个安全重点:

  1. vi /etc/fstab #修改/etc/fstab文件
  2. LABEL=/tmp              /tmp                    ext3    rw,nosuid,noexec        1 2
  3. tmpfs                   /dev/shm                tmpfs   rw,noexec,nosuid        0 0
  4. mv /var/tmp /var/tmp_bak #移动/var/tmp目录
  5. ln -s /tmp /var/tmp #将/tmp软链接到/var/tmp
  6. mount -o remount /tmp && mount -o remount /dev/shm
  7. #重新挂载/tmp跟/dev/shm

几篇详细文章
1 ) linux临时文件的详细介绍
2 ) webhostingtalk
3 ) zeknet技术博客

一条评论

  1. 路过,学习了。
    @Mars:相互学习!