Ausführen in bestimmten Verzeichnissen verbieten

[neonknight]

Hallo

Hab grad nen Anfall von Paranoia ;)
Um zu verhindern, dass z.B. in /tmp Programme oder Skripte ausgeführt werden, muss man ja eigentlich eine eigene Partition dafür anlegen, und diese mit noexec mounten.
Leider kann ich in diesem Fall keine neuen Partitionen anlegen. Wie kann ich nun das Ausführen von Programmen in /tmp oder auch beliebigen anderen Verzeichnissen trotzdem unterbinden? Gibt es da irgend eine Möglichkeit?

Besten Dank für eure Tipps!

[Matflasch]

man chmod


chmod r-x /pfad
chmod u-x /pfad
chmod o-x /pfad

[neonknight]

selber man chmod :p


execute (or access for directories) (x)

damit kann man lediglich das verzeichnis nicht mehr durchschreiten...

[pibi]

Um zu verhindern, dass z.B. in /tmp Programme oder Skripte ausgeführt werden, ... Warum um alles in der Welt willst Du denn das verbieten? Und was ist mit dem User-Home-Directory? Ist das auch dicht?

Gruss Pit.

[MiGo]

Wahrscheinlich wird das mit ACLs gehen. Lies dich einfach mal ein:

http://gentoo-wiki.com/HOWTO_Use_filesystem_ACLs

MiGo