Loading…

جزیره لینوکس و سیستم های متن باز

ارسال کننده: mabedini
سلام دوستان مدیر سایت mabedini.ir هستم. از سال ۱۳۸۱ با سیستم عامل های مبتنی بر BSD کار کردم. مقالات و فیلم های آموزشی در زمینه BSD تهیه کردم. یکی از سیستم عامل های مورد علاقه من OpenBSD است. در حال حاضر دوره هایی برروی انواع فایروالهای زیر رو در سایت دارم ** دوره آموزش pfsense به صورت مقدماتی و نصب انواع بسته های کاربردی. ** دوره آموزش فایروال IPFW در FreeBSD ** دوره آموزش فایروال ipfire ** دوره جدید فایروال OPNsense
ارسال پیام خصوصی
امتیازات این مطلب
نکته: بخش 3.1 از سری آموزش های BSDA(ومفهوم file flags در BSD )
سلام دوستان
در این بخش می خوایم در مورد file flags با شما صحبت بکنم، همانطوری که در بخش قبلی با روش افزایش سطح امنیتی در هسته سیستم عاملهای خانواده BSD اشنا شدید با مفهومی مواجه شدیم به نام file flags که در این بخش در موردش صحبت می کنیم.

در سیستم عاملهای خانواده BSD علاوه بر سطح دسترسی معمول هر فایلی که به 3 بخش اصلی خواندن نوشتن و اجرا کردن تقسیم می شود هر فایل هم می تواند file flags داشته باشد تا روش رفتار با آن فایل مشخص شود که این file flags به دسته های زیر تقسیم می شوند:
archived :
فایل مورد نظر باید بایگانی شود.
opaque :
شاخه مورد نظر را نمی توانید از طریق unionfs به شاخه دیگری mount کنید.
nodump :
این فایل توسط ابزارهای پشتیبانی گیری backu گفته نمی شود.
sappend :
به این فایل فقط می توان خط جدید اضافه کرد و نمی توان انرا تغییر داد.
schange :
این فایل را نمی توان تغییر داد.
sunlink :
این فایل را نمی توانی unlink کنید.
uappend :
به این فایل فقط می شود توسط صاحب آن اضافه کردن و هر کاربری قابلیت اضافه کردن بخش جدید را به آن ندارد.
uchange :
به این فایل فقط می شود توسط صاحب آن تغییر کند و هر کاربری قابلیت اضافه کردن بخش جدید را به آن ندارد.
uunlink :
این فایل فقط می تواند توسط صاحب آن unlink شود.

نکته: flag هایی که با s شروع می شود فقط توسط کاربر root. قابل تغییر است.

همانطوری هم که در بخش قبلی به شما دوستان توضیح دادم این قابلتها زمانی معنا پیدا می کنند که سطح امنیتی هسته را بالا برده تا بتوان سیستم خود را امن کنید.
چند دیدگاه کلی در این بخش شامل موارد زیر است:

  • فایلهای نوع log فقط باید قابل اضافه کردن باشند تا خرابکار نتواند به آنها چیزی اضافه و یا کم کند و رد پای خود را پاک کند.
  • فایلهای اصلی سیستم شما که فایلهای پیکربندی هستند نباید قابل تغییر باشند.

برای اعمال تغییرات برروی flag فایلها از فرمان زیر استفاه کنید:
> chflags uappend important.log
(succeeds)

> ls -l important.log
-rw-r--r--  1 ivoras  ivoras   172 Jan 20 00:42 important.log

> ls -lo important.log
-rw-r--r--  1 ivoras  ivoras  uappnd 172 Jan 20 00:42 important.log

> echo garbage > important.log
important.log: Operation not permitted.

> echo garbage >> important.log
(succeeds)

> mv important.log unimportant.log
important.log: Operation not permitted

دیدگاه ها

هیچ دیدگاهی برای این مطلب ارسال نشده است

برای ارسال نظر وارد شوید.

در حال به روز رسانی نرم افزار سایت، از شکیبایی شما ممنونیم