fsprotect. FSProtect è un insieme di script che proteggono i filesystem esistenti
Scarica ora

fsprotect. Classifica e riepilogo

fsprotect. Tag

protezione Script. filesystem. Protezione del filesystem. Set di script.

fsprotect. Descrizione

FSProtect è un insieme di script che proteggono i filesystem esistenti FSProtect è costituito da vari script progettati per proteggere i filesystem ed è personalizzato per Debian Systems.it utilizza il filesystem AUFS e alcuni initramfs Magic per proteggere il filesystem root. Utilizza anche un semplice script di init per proteggere altri filesystem il prima possibile.FSprotect è eccellente per computer pubblici come quelli in librerie, laboratori, ecc. Allevia la vita di tutti gli amministratori con un paio di passaggi semplici. I vantaggi dell'uso FSProtect sono: - I filesystems sono protetti e nessuna modifica è mai scritta nei file system protetti da disco sono montati solo lettura. Ciò significa che non sono danneggiati quando il computer è spento in modo improprio.- È molto facile da usare. Basta aggiungere un parametro "FSProtect" al kernel per il filesystem di root e l'elenco dei filesystem da proteggere in /etc/default/fsprotect.- In alcuni casi rende l'accesso del filesystem più veloce. Gli svantaggi dell'utilizzo di FSProtect: - I cambiamenti del filesystem non possono essere più di un limite predefinito (impostato da te) (in byte) .- Poiché TMPFS è pesantemente utilizzato, è necessario disporre di uno spazio di scambio adeguato. Come opere ITSprotect utilizza AUFS per combinare due filesystem in uno. Aufs fa esattamente che: si fonde ai filesystem esistenti in uno e distribuisce le modifiche tra loro. Per ogni filesystem protetto, FSProtect combina il filesystem esistente con un TMPFS, costringendo tutte le modifiche da scrivere sui TMPF. Ciò significa che nulla viene mai scritto sui dischi e tutte le modifiche vengono memorizzate nei TMPF. TMPFS è un filesystem basato su memoria, simile a Ramdisk ma usando VM invece della memoria reale, consentendo che i suoi contenuti vengano scambiare. La procedura di protezione intera viene raggiunta con i seguenti passaggi (supponendo che si desidera proteggere / testare): 1. C'è Una directory denominata / fsprotect. All'interno di esso sono state create tre altre directory: / FSprotect / Test / Orig, / FSProtect / Test / TMP e / FSProtect / Test / Aufs 2. Mount -t TMPFS -O Dimensione = XXXX NONE / FSProtect / Test / TMP 3. Montare - o Bind / Test / FSProtect / Test / Orig 4. Mount -t aufs -o dirs = / fsprotect / test / tmp = rw: / fssprotect / test / orig = ro null / fssprotect / test / aufs 5. umount / test 6 . Mount -o Bind / FSProtect / Test / Aufs / Test 7. Umount / FSProtect / Test / Aufs 8. Mount -o Remount, RO / FSProtect / Test / OrigbootLa protezione del filesystem root è un caso molto speciale da tutti gli altri filesystem sono montati sotto di esso. Per FSProtect per avere successo, la procedura di cui sopra deve essere eseguita prima che il filesystem root sia spostato su /. Per ottenere ciò, FSProtect utilizza uno script di initramfs che viene visualizzato molto presto nel processo di avvio, dopo che il filesystem root è montato, ma prima è spostato su /. Quindi scambia il filesystem esistente con un aufs e consente di continuare la procedura di avvio. La protezione dei filesystem non root è in qualche modo più facile. Per ogni filesystem, FSProtect esegue la procedura sopra lo scambiando con un aufs. L'utente deve prendersi cura di non utilizzare i filesystem che sono montati sotto l'un l'altro perché ciò renderà FSProtect per fallire.

fsprotect. Software correlato