热门标签 | HotTags
当前位置:  开发笔记 > 后端 > 正文

暂时重命名/tmp然后创建一个tmp符号链接到另一个位置是否安全?

如何解决《暂时重命名/tmp然后创建一个tmp符号链接到另一个位置是否安全?》经验,为你挑选了2个好方法。

情况是这个应用程序需要更多的空间/tmp.目前我的tmp文件夹位于root的分区中.tmp为了利用更大的空间,临时创建一个符号链接到另一个分区是否安全?



1> Innocent Bys..:

您可以:而不是重命名和/或符号链接:

mount --bind /path/to/dir/with/plenty/of/space /tmp

umount /tmp当你完成.

如果您在关键任务服务器上,则可以lsof /tmp在执行上述操作之前检查是否有任何程序正在使用/ tmp .

注意:以root身份运行所有命令.



2> kestasx..:

这取决于...

您最好的选择是TMPDIR在启动应用程序之前将环境变量设置为指向此位置。您的应用程序可能会考虑此变量(但您需要进行测试)。此外,应用程序本身可能具有一些设置或某些其他变量来设置临时位置(请参阅手册)。

至于进行符号链接,正在运行的具有打开文件的应用程序/tmp应该不会感觉到此更改(i节点号不会更改;即使删除/tmp,打开的文件也会在当前打开它们的所有进程关闭后被释放。)

如果另一个应用程序希望在其中找到某些内容/tmp/tmp/.X11-unix例如将尝试打开),则可能会出现问题。这样的应用程序会出错。您可以尝试通过在创建符号链接之前进行从新tmp到原始tmp中文件的符号链接(重命名 符号链接必须正确/tmp)来克服此问题。它可能不适用于对安全性要求较高或存在漏洞的应用程序。

仍然有一些机会可以解决(重命名和符号链接不是原子操作,因此某些应用程序/tmp在删除后仍然可以访问,但是符号链接尚未创建)。

因此,这取决于您在此计算机上运行的内容。

如果您可以重新引导计算机并可以访问其控制台(物理访问,LOM,虚拟机转换或类似操作),则可以使操作系统进入“单用户”模式(telinit 1),进行符号链接并重新引导。或者,您可以编辑/etc/fstabmount --bind

如果您具有Redhat / CentOS或派生发行版,则启用SElinux可能会出现问题。


推荐阅读
  • 如何配置Unturned服务器及其消息设置
    本文详细介绍了Unturned服务器的配置方法和消息设置技巧,帮助用户了解并优化服务器管理。同时,提供了关于云服务资源操作记录、远程登录设置以及文件传输的相关补充信息。 ... [详细]
  • Docker的安全基准
    nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]
  • 优化联通光猫DNS服务器设置
    本文详细介绍了如何为联通光猫配置DNS服务器地址,以提高网络解析效率和访问体验。通过智能线路解析功能,域名解析可以根据访问者的IP来源和类型进行差异化处理,从而实现更优的网络性能。 ... [详细]
  • 本文详细分析了JSP(JavaServer Pages)技术的主要优点和缺点,帮助开发者更好地理解其适用场景及潜在挑战。JSP作为一种服务器端技术,广泛应用于Web开发中。 ... [详细]
  • CentOS 7 磁盘与文件系统管理指南
    本文详细介绍了磁盘的基本结构、接口类型、分区管理以及文件系统格式化等内容,并提供了实际操作步骤,帮助读者更好地理解和掌握 CentOS 7 中的磁盘与文件系统管理。 ... [详细]
  • 1:有如下一段程序:packagea.b.c;publicclassTest{privatestaticinti0;publicintgetNext(){return ... [详细]
  • CentOS7源码编译安装MySQL5.6
    2019独角兽企业重金招聘Python工程师标准一、先在cmake官网下个最新的cmake源码包cmake官网:https:www.cmake.org如此时最新 ... [详细]
  • 360SRC安全应急响应:从漏洞提交到修复的全过程
    本文详细介绍了360SRC平台处理一起关键安全事件的过程,涵盖从漏洞提交、验证、排查到最终修复的各个环节。通过这一案例,展示了360在安全应急响应方面的专业能力和严谨态度。 ... [详细]
  • 本文详细介绍如何使用Python进行配置文件的读写操作,涵盖常见的配置文件格式(如INI、JSON、TOML和YAML),并提供具体的代码示例。 ... [详细]
  • 本周信息安全小组主要进行了CTF竞赛相关技能的学习,包括HTML和CSS的基础知识、逆向工程的初步探索以及整数溢出漏洞的学习。此外,还掌握了Linux命令行操作及互联网工作原理的基本概念。 ... [详细]
  • 本文详细介绍了如何在Linux系统上安装和配置Smokeping,以实现对网络链路质量的实时监控。通过详细的步骤和必要的依赖包安装,确保用户能够顺利完成部署并优化其网络性能监控。 ... [详细]
  • 本文详细介绍了 Dockerfile 的编写方法及其在网络配置中的应用,涵盖基础指令、镜像构建与发布流程,并深入探讨了 Docker 的默认网络、容器互联及自定义网络的实现。 ... [详细]
  • 本文详细介绍了Java编程语言中的核心概念和常见面试问题,包括集合类、数据结构、线程处理、Java虚拟机(JVM)、HTTP协议以及Git操作等方面的内容。通过深入分析每个主题,帮助读者更好地理解Java的关键特性和最佳实践。 ... [详细]
  • 网络攻防实战:从HTTP到HTTPS的演变
    本文通过一系列日记记录了从发现漏洞到逐步加强安全措施的过程,探讨了如何应对网络攻击并最终实现全面的安全防护。 ... [详细]
  • 本文深入探讨了Linux系统中网卡绑定(bonding)的七种工作模式。网卡绑定技术通过将多个物理网卡组合成一个逻辑网卡,实现网络冗余、带宽聚合和负载均衡,在生产环境中广泛应用。文章详细介绍了每种模式的特点、适用场景及配置方法。 ... [详细]
author-avatar
萧勇志762852
这个家伙很懒,什么也没留下!
PHP1.CN | 中国最专业的PHP中文社区 | DevBox开发工具箱 | json解析格式化 |PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | 在线工具
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved | 京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有