fsprotect FSPROTECT is een set scripts die bestaande bestandssystemen beschermen
Download nu

fsprotect Rangschikking & Samenvatting

fsprotect Tags

bescherming scripts bestandssysteem bestandssysteem bescherming script set

fsprotect Beschrijving

FSProtect is een set scripts die bestaande bestandssystemen beschermen FSProtect bestaat uit verschillende scripts die zijn ontworpen om bestandssystemen te beschermen en wordt aangepast voor Debian Systems.It gebruikt het AUFS-bestandssysteem en sommige initramfs-magie om het wortelbestandssysteem te beschermen. Het maakt ook gebruik van een eenvoudig init-script om andere bestandssystemen zo vroeg mogelijk te beschermen. FSPROTECT is uitstekend voor openbare computers zoals die in bibliotheken, laboratoria, enz. Het zal het leven van alle beheerders verlichten met een paar eenvoudige stappen. De voordelen van het gebruik van FSProtect zijn: - FileSystems zijn beveiligd en er wordt geen verandering ooit geschreven aan de schijfbeveiligde bestandssystemen zijn alleen-gemonteerd alleen-lezen. Dit betekent dat ze niet beschadigd zijn wanneer de computer onjuist is uitgeschakeld .- Het is heel gemakkelijk te gebruiken. Voeg gewoon een "FSPROTECT" -parameter toe aan de kernel voor het rootbestandssysteem en vermeld de bestandssystemen die moeten worden beschermd in /etc/default/fsprotect.- In sommige gevallen maakt het de bestandssysteemtoegang sneller. De nadelen van het gebruik van FSProtect: - Bestandssysteemwijzigingen kunnen niet Wees meer dan een vooraf gedefinieerde limiet (ingesteld door u) (in bytes) .- Omdat TMPF's zwaar worden gebruikt, moet u een adequate swapruimte hebben. Hoe werkt het WorksFSProtect gebruikt AUFS om twee bestandssystemen in één te combineren. AUFS doet precies dat: het combineert met bestaande bestandssystemen in één en verdeelt wijzigingen onder hen. Voor elk beschermd bestandssysteem combineert FSProtect het bestaande bestandssysteem met een TMPF's, waardoor alle wijzigingen in de TMPF's worden geschreven. Dit betekent dat niets ooit naar de schijven wordt geschreven en alle wijzigingen worden opgeslagen in de TMPF's. TMPFS is een opgeheugen gebaseerd bestandssysteem, vergelijkbaar met Ramdisk, maar met VM in plaats van echt geheugen, waardoor de inhoud ervan kan worden verwisseld. De gehele beschermingsprocedure wordt bereikt met de volgende stappen (ervan uitgaande dat u wilt beschermen / testen): 1. Er is een map met een naam / FSPROOTECT. Drie andere mappen zijn gemaakt in het: / FSPotect / Test / Orig, / FSPotect / Test / TMP en / FSPotect / Test / Aufs 2. Mount -t TMPFS -O Size = XXXX Geen / FSPROTECT / Test / TMP 3. Mount - o Bind / Test / FSProtect / Test / Orig 4. Mount -t Aufs -o Dirs = / FSPotect / Test / TMP = RW: / FSPROTECT / Test / Orig = RO Geen / FSProtect / Test / Aufs 5. Umount / Test 6 . Mount -o Bind / FSProtect / Test / Aufs / Test 7. Umount / FSProtect / Test / Aufs 8. Mount -o Remount, RO / FSPROTECT / Test / Origboot De bescherming van het root-bestandssysteem is een heel speciaal geval sinds alle andere bestandssystemen zijn eronder gemonteerd. Voor FSPotect om te slagen, moet de bovenstaande procedure worden uitgevoerd voordat het root-bestandssysteem wordt verplaatst naar /. Om dit te bereiken, maakt FSPROTECT gebruik van een InitRAMFS-script dat erg vroeg in het opstartproces draait, nadat het root-bestandssysteem is gemonteerd, maar eerder is verplaatst naar /. Het wisselt vervolgens het bestaande bestandssysteem uit met een AUFS en laat de opstartprocedure doorgaan. De bescherming van niet-root-bestandssystemen is op de een of andere manier eenvoudiger. Voor elk bestandssysteem voert FSPROTECT de bovenstaande procedure uit met een AUFS. De gebruiker moet ervoor zorgen dat geen bestandssystemen die onder elkaar zijn gemonteerd, omdat dit FSPROTECT zal mislukken.

fsprotect Gerelateerde software