Protegendo / tmp no OpenVZ [fechado]

Question

/tmp should be mounted as a separate filesystem with the noexec,nosuid options set
/var/tmp should either be symlinked to /tmp or mounted as a filesystem
/dev/shm is not mounted with the noexec,nosuid options (currently: none). You should modify the mountpoint in /etc/fstab for /dev/shm with those options and remount

Este é um servidor OpenVZ e não sei como corrigir esses problemas.

Como eu faço / tmp ect ... seguro no OpenVZ?

Isso para o convidado. isso pode ser feito no host?

    

Answer 1

Você pode proteger de centos o tmp seguro como , depois alterá-lo de acordo com shared memory (shm) e outro shared directories .

Acima de solução é a primeira solução, mas se você não tiver nenhuma informação, você pode usar a segunda solução: o OpenVZ cria uma instância de cada recurso, mas o VMWare não o cria, você pode usar o VMWare.

Este post é muito bom.