mod_chroot. MOD_CHROOT يجعل تشغيل Apache في بيئة Chroot آمنة سهلة.
التحميل الان

mod_chroot. الترتيب والملخص

mod_chroot. العلامات

يؤمن وحدة Apache. آمنة chroot. بيئة chroot. chroot.

mod_chroot. وصف

MOD_CHROOT يجعل تشغيل Apache في بيئة Chroot آمنة سهلة. لا تحتاج إلى إنشاء تسلسل هرمي في الدليل الخاص الذي يحتوي على / dev، / lib، / etc... لماذا chroot؟ for security.chroot (2) يغير الدليل الجذر لعملية إلى دليل آخر غير "/". هذا يعني أن العملية مغلقة داخل جذر نظام الملفات الظاهري. إذا قمت بتكوين سجن chroot الخاص بك بشكل صحيح، فلن تتمكن عمليات Apache وعملياتها للأطفال (فكر في البرامج النصية CGI) من الوصول إلى أي شيء باستثناء عملية السجن غير الجذرية غير قادرة على ترك سجن chroot. ومع ذلك، ليس من الحكمة وضع ملفات الجهاز أو ثنائيات SUID أو إصلاحات شاقة داخل السجن. دعم بعض الشياطين (Tinydns، dnscache، vsftpd) بها خارج الصندوق. بالنسبة للآخرين (مثل Apache)، تحتاج إلى بناء "جذر افتراضي" بعناية، والتي تحتوي على كل ملف قد يحتاجه البرنامج. هذا عادة ما يشمل: ج الأخرى مكتبات أخرى (libssl؟ libm؟ libmysqlclient؟) ملفات التكوين المحلل (/etc/nsswitch.conf، / itc/resolv.conf fileser files (/ etc / passwd، / etc / group) دليل منفصل سجل الوحدات FilesAdditional التي يحتاجها البرنامج (ل Apache: mod_php وغيرها من الوحدات) إنشاء هذا الهيكل متعة كبيرة. قم بتشغيل البرنامج، وقراءة رسالة الخطأ، ونسخ الملف المفقود، وابدأ من جديد. الآن فكر في الترقية - عليك أن تبقي "الجذر الظاهري" الحالي - إذا كان هناك خطأ في LIBSSL، فأنت بحاجة إلى وضع إصدار جديد في مكانين. خائفة بما فيه الكفاية؟ واصل القراءة. متطلبات: اباتشي 1.3، 2.x

mod_chroot. برامج ذات صلة