Re: lug-bg: разделяне на файловата система на данни и програми

[Skeleta <g_georgiev.sz@xxxxxx>]

Kamen TOMOV wrote:

> Здравейте,
>
> Обмислям възможността да разделя диска си на дялове, такива че някои
> от тях да са монтирани read-only. Имам впредвид разделяне на данните
> от програмите. Подобни дялове може да съдържат директории като bin,
> lib, opt, sbin, sys, usr или линкове към тях. 
>
> Какво мислите за подобен подход за повишаване на сигурността на
> системата? Обсъждан ли е този въпрос някъде, някога? Какъв е
> най-добрия начин това да се направи?
>
> Поздрави,
>  
Това се обсъжда в стандартите за Linux, по специално структурата на
файловата система. Мисля, че се казваше Filesystem Hierarcy Standart
или нещо подобно.

Същественото е, че само дяловете /var и /home (и може би /etc)
трябва да се монтират rw. Останалите дялове при вече инсталирана
и окарана система можеш да ги монтираш ro.

Повечето пакети вече спазват препоръките на стандарта, така че опитай !


--

	Skelet
	------ http://skelet.hit.bg/
	

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================