![将 /home 挂载为 noexec](https://linux22.com/image/797499/%E5%B0%86%20%2Fhome%20%E6%8C%82%E8%BD%BD%E4%B8%BA%20noexec%20.png)
安装/home
真的noexec
能增加安全性吗?
它所做的只是禁用二进制执行,对吗?这意味着其他脚本仍然可以运行并在服务中执行 shell 代码。
运行共享主机。
安装/tmp
、/var/tmp
和/var/shm
以及noexec,nodev
是否能保证安全性?
答案1
它将禁用任何形式的执行。它是否会增加安全性的价值取决于网络和该网络的目的。
安装/home
真的noexec
能增加安全性吗?
它所做的只是禁用二进制执行,对吗?这意味着其他脚本仍然可以运行并在服务中执行 shell 代码。
运行共享主机。
安装/tmp
、/var/tmp
和/var/shm
以及noexec,nodev
是否能保证安全性?
它将禁用任何形式的执行。它是否会增加安全性的价值取决于网络和该网络的目的。