3.653
Bearbeitungen
Änderungen
Zur Navigation springen
Zur Suche springen
Zeile 46:
Zeile 46: − + + + +
→Systemd
=== Systemd ===
=== Systemd ===
Mit PrivateTmp sollte das /tmp-Verzeichnis eines Systemd-Prozesses vom Root-Tmp-Verzeichnis abgesondert werden.
Mit '''ProtectSystem''' kann man das Dateisystem fast vollständig als nicht beschreibbar für den Systemd-Prozess
einhängen. Mit '''ReadWritePaths''' kann man davon Ausnahmen schaffen.
Mit '''PrivateTmp''' sollte das /tmp-Verzeichnis eines Systemd-Prozesses vom Root-Tmp-Verzeichnis abgesondert werden.
Siehe
Siehe
* https://www.flashsystems.de/articles/systemd-hardening/
* https://www.flashsystems.de/articles/systemd-hardening/