fsprotect. fsprotect ist ein Satz von Skripts, die vorhandene Dateisysteme schützen
Jetzt downloaden

fsprotect. Ranking & Zusammenfassung

fsprotect. Stichworte

Schutz Skripts Dateisystem FileSystem-Schutz Skript-Set.

fsprotect. Beschreibung

FSProtect ist ein Satz von Skripts, die vorhandene Dateisysteme schützen FSProtect besteht aus verschiedenen Skripts, die zum Schutz von Dateisystemen konzipiert werden und für Debian Systems angepasst werden. Verwenden Sie das AUFS-Dateisystem und einige Initramfs-Magie, um das Root-Dateisystem zu schützen. Es verwendet auch ein einfaches Init-Skript zum Schutz anderer Dateisysteme so früh wie möglich. FSProtect sind: - Dateisysteme sind geschützt und es wird keine Änderung an die disk-geschützten Dateisysteme geschrieben, die nur schreibgeschützt sind. Dies bedeutet, dass sie nicht beschädigt werden, wenn der Computer nicht ordnungsgemäß ausgeschaltet ist. - Es ist sehr einfach zu bedienen. Fügen Sie dem Kernel einen "FsProtect" -Parameter für das Root-Dateisystem hinzu und listen Sie die Dateisysteme auf, die in /etc/default/fsprotect geschützt werden sollen Seien Sie mehr als ein vordefiniertes Limit (von Ihnen eingestellt) (in Bytes). Aufs erfüllt genau das: Es verschmilzt an vorhandene Dateisysteme in einem und vertreibt Änderungen unter ihnen. Wenn jedes geschützte Dateisystem, fsprotect, kombiniert FSPROTECT das vorhandene Dateisystem mit einem TMPFS und zwingt alle Änderungen, die in die TMPFs geschrieben werden sollen. Dies bedeutet, dass jemals nichts auf die Festplatten geschrieben wird, und alle Änderungen werden in den TMPFs gespeichert. TMPFS ist ein speicherbasiertes Dateisystem, ähnlich wie RAMDisk, jedoch mit VM anstelle des echten Speichers, so dass der gesamte Inhalt ausgetauscht werden kann. Das gesamte Schutzverfahren wird mit den folgenden Schritten gelöst (vorausgesetzt, Sie möchten schützen / testen) ein Verzeichnis namens / fsprotect. Drei weitere Verzeichnisse werden innen erstellt: / fsprotect / test / test / orig, / fsprotect / test / tmp und / fsprotect / test / aufs 2. mount -t tmpfs -o größe = xxxx none / fsprotect / test / tmp 3. montieren - o binden / test / fsprotect / test / test / orig 4. mount -t aufs -o dirs = / fsprotect / test / tmp = rw: / fsprotect / test / orig = ro none / fsprotect / test / aufs 5. Umount / test 6 . mount -o binden / fsprotect / test / aufs / test 7. umount / fsprotect / test / aufs 8. mount -o rezension, ro / fsprotect / test / origbootThe Schutz des Root-Dateisystems ist ein ganz besonderer Fall, da alle anderen Dateisysteme ein ganz besonderer Fall ist sind darunter montiert. Für den Erfolg von FSProtect muss der obige Vorgang ausgeführt werden, bevor das Root-Dateisystem in / auf / ist. Um dies zu erreichen, verwendet FSPROTECT ein InitramFS-Skript, das sehr früh im Startvorgang läuft, nachdem das Root-Dateisystem montiert ist, jedoch zuvor ist, bis /. Es tauscht dann das vorhandene Dateisystem mit einem Auf, und lässt den Startvorgang fortfahren. Der Schutz von Nicht-Root-Dateisystemen ist irgendwie einfacher. Für jedes Dateisystem läuft FSPROTECT den obigen Vorgang, der es mit einem Aufs austauscht. Der Benutzer muss darauf achten, dass keine Dateisysteme verwendet werden, die untereinander montiert sind, da der FSProtect fehlschlägt.

fsprotect. Zugehörige Software