Tham gia Đăng nhập
Điểm:2
avatar Server

Định kỳ kiểm tra quyền truy cập tệp để phát hiện rò rỉ nhầm

lá cờ in
pufferfish

Tôi đang tìm cách kiểm tra định kỳ cây hệ thống tệp để biết các quyền đã được đặt không chính xác.

Bối cảnh là:

  • đây là trong một môi trường điện toán học thuật, với sinh viên, nhà nghiên cứu và quản trị viên hệ thống làm việc quá sức
  • trọng tâm không phải là các tác nhân độc hại, mà là những sai lầm do bất kỳ điều nào ở trên gây ra
  • người dùng hiện tại/phân cấp nhóm
  • phòng ngừa không nhất thiết phải ngay lập tức, chúng tôi đang nghĩ đến thứ gì đó có thể chạy hàng ngày
  • lý tưởng là không muốn phải cài đặt các công cụ bổ sung như tripwire
  • không cần dấu vết pháp y để bị bắt

Linh cảm của tôi là một kịch bản:

  • chạy hàng ngày qua cron
  • chạy với tư cách người dùng có quyền đọc đối với toàn bộ cây
  • kiểm tra xem rwx có bị tắt đối với các bit "tất cả" không.. (thêm các quy tắc khác)

Trước khi tôi bắt đầu điều này, có cách nào được thiết lập để thực hiện việc này mà tôi không biết không?

168
0 + 0
lá cờ in
Mario
Bạn chỉ có thể ghi đè các quyền thông qua `chmod` trong tập lệnh cron, theo cách này, các quyền sai sẽ chỉ bị thay đổi. Hoặc một cách tiếp cận khác để đặt quyền là đặt một bit cố định cho thư mục mẹ và điều này sẽ được ưu tiên hơn quyền đối với tệp.
0
Hồi đáp
Điểm:3
avatar Server
lá cờ jp
AlexD

Bạn muốn kiểm tra TRỢ LÝ hoặc cây

Danh sách chung hơn về Phần mềm giám sát tính toàn vẹn của tệp

0 + 0
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.