Listar pastas no Linux que só podem ser vistas se acessadas

Question

Talvez seja uma pergunta amadora, mas aqui vai: Na universidade nós temos uma pasta / vol. Esta pasta está absolutamente vazia até você "cd" em um diretório que existe lá. Por exemplo. "cd / vol / directoryWhichExists". Então este diretório está montado e acessível.

Minhas perguntas são:

• Por que um administrador deve fazer isso dessa maneira? (sequrity, visão geral limpa, volumes de rede, ???)

• Se houver um motivo de segurança, por que não forçar brute todos os diretórios possíveis?

• Existe a possibilidade de listar todos os diretórios nessa pasta?

Cumprimenta tiko

    

Answer 1

Essa configuração é chamada automount ou autofs e, principalmente, a configuração pode ser encontrada em /etc/auto.master

Para suas perguntas:

1. limpe a visão geral minimizando o tráfego de rede para volumes de rede (mas isso é mínimo se um volume não for acessado)
2. não consigo imaginar motivos de segurança
3. a cd /vol; ls -R deve fazer (Parâmetro -R para listagem recursiva), normalmente um ls -R /vol deve fazê-lo mas isso depende da configuração do autofs

Esqueceu-se de que tivemos muitos problemas com o autofs em nosso ambiente de produção de 500 máquinas virtuais, por isso voltamos à configuração estática em /etc/fstab .

    

Answer 2

Existem 3 motivos principais para usar sistemas automáticos de fusíveis automáticos e / ou dinâmicos

• Enorme quantidade de dados, mantenha as coisas limpas Quando você tem muitos dados, espalhados por todo o lugar, você pode não querer ter todos os pontos de montagem sempre ativos, o df estaria cheio de entradas, as pessoas entrariam nos diretórios errados, muita informação confundiria as pessoas

• conteúdo dinâmico Backups, remoção de máquinas e outros conteúdos dinâmicos que mudam ao longo do tempo e só são ativados quando alguém acessa. Um dos principais exemplos é o sshfs do smbnetfs, onde os nomes dos diretórios são o nome do host (e o compartilhamento) e o fusível se conectará ao servidor remoto e mostrará o conteúdo remoto como um sistema de arquivos local normal

• evite bloqueios O NFS e outros sistemas de arquivos de rede podem bloquear problemas de rede ou até mesmo apenas a latência da rede. Ter um diretório com muitos nfs aumentaria esse problema e bloquearia um usuário em um nfs que ele não precisava

Como por motivos de segurança, só posso ver a segurança pela obscuridade, porque as permissões do sistema de arquivos cuidariam da segurança real ... mas algumas pessoas gostam mesmo assim.