යතුරට පෙර සෑම නාමාවලියකම සෙවුම් අවසරය

0600 මාදිලිය සහ නිවැරදි හිමිකරු සේවාවට යතුරක් විවෘත කළ හැකි බවට සහතිකයක් නොවේ. අතුරුදහන් වූ අවසරය සාමාන්‍යයෙන් ඊට ඉහළින් ඇති නාමාවලියක ඇත. ලිනක්ස් මාර්ගය එක් වරකට එක් සංරචකයක් ලෙස විසඳයි, සහ සෑම පියවරක්ම ඊළඟ උත්සාහයට පෙර සෙවුම් අවසරය අවශ්‍ය වේ. සම්පූර්ණ මාර්ගය කියවන්න, ලැයිස්තුවේ අවසාන පේළිය නොවේ.

කියවීමේ අවසරය අවසාන පියවරයි, එකම එක නොවේ

ගොනුවක් විවෘත කිරීමට කර්නලය මූලයේ සිට හෝ කාර්ය නාමාවලියේ සිට මාර්ගයේ සෑම සංරචකයක් හරහා යා යුතුය. සෙවුම් අවසරයක් නොමැති නාමාවලියක් එම ගමන අවසර දෝෂයකින් නතර කරයි. ගොනුවේම මාදිලිය කිසි විටෙකත් පරීක්ෂා නොකෙරේ, එබැවින් සම්පූර්ණයෙන් කියවිය හැකි යතුරක් කියවිය නොහැකි ලෙස පෙනේ. දෝෂය බොහෝ විට විවෘත කිරීමේදී නාමාවලිය නම නොකියා පැමිණේ, එබැවින් අවසාන ගොනුවට දොස් පවරනු ලැබේ.

නාමාවලියක් සඳහා, ක්‍රියාත්මක කිරීමේ බිටුවෙන් අදහස් වන්නේ සෙවීමයි, අන්තර්ගතය ක්‍රියාත්මක කිරීම නොවේ. යතුරක් දත්ත ලෙසම පවතී, සහ මෙම අලුත්වැඩියාවේ කිසිදු කොටසකට එය ක්‍රියාත්මක කළ හැකි ලෙස සලකුණු කිරීම අවශ්‍ය නොවේ.

සේවා ගිණුම ලෙස මාර්ගය ගමන් කරන්න

සෑම සංරචකයක්ම එහි හිමිකරු සහ මාදිලිය සමඟ ලැයිස්තුගත කරන්න, පසුව කියවීම සේවාවේ සැබෑ අනන්‍යතාව ලෙස නැවත කරන්න. ඔබේ ෂෙල් සහ ඩේමන් අතර වෙනස බොහෝ විට සම්පූර්ණ පිළිතුරයි. සංකේතාත්මක සබැඳි සැබෑ ඉලක්කය දක්වා අනුගමනය කරන්න, මන්ද පරීක්ෂා කරන්නේ විසඳන ලද මාර්ගයයි.

namei -l /etc/openvpn/client/office.key
sudo -u vpn-reader stat -c '%A %U:%G %n' /etc/openvpn/client/office.key

සේවාවකට ගොනු එක් පියවරකට වඩා වැඩි ගණනකින් විවෘත කළ හැක. සමහර ද්‍රව්‍ය වරප්‍රසාදිත සැකසුම අතරතුර කියවනු ලබන අතර, අනෙකුත් ගොනු වරප්‍රසාද ඉවත් කිරීමෙන් පසු විවෘත කෙරේ. ගොනුව කියවන root ෂෙල් එක පසුකාලීන සේවකයාගේ ප්‍රවේශය නැවත නිපදවන්නේ නැත. මවුන්ට් නාම අවකාශයක් එම මාර්ගයේ වෙනස් දර්ශනයක් ඉදිරිපත් කළ හැක, විශේෂයෙන් කන්ටේනරයක් තුළ, එබැවින් ඩේමන්ගේ ගොනු පද්ධති දර්ශනය ඔබේ දර්ශනය සමඟ සසඳන්න.

ගැළපෙන පටුම අවසරය වෙනස් කරන්න

ක්‍රියාවලියට ප්‍රවේශය දෙන කුඩාම විධිවිධානය තෝරන්න: අවශ්‍ය නාමාවලි මත සෙවුමක් සහිත පාලිත කණ්ඩායමක්, සේවාව දැනටමත් හිමි කළමනාකරණ ස්ථානයක්, හෝ තවත් ලේඛනගත යාන්ත්‍රණයක්. ගොනුවක් කියවීමට එහි නාමාවලිය මත ලිවීමේ අවසරය අවශ්‍ය නොවේ. වරප්‍රසාදිත වින්‍යාසය මත පුළුල් කණ්ඩායම්-ලිවීම් අවසරය සාමාන්‍ය තරණ අලුත්වැඩියාවක් නොවේ. පුනරාවර්තන 0777 ද විසඳුමක් නොවේ.

ඔබ වෙනස් කළ සංරචකය සහ එයට හේතුව සටහන් කරන්න. හේතුවක් සටහන් නොකළ අවසර වෙනසක් සමාලෝචනය කිරීම අපහසුය, අමතක කිරීම පහසුය.

ගමන් කිරීමෙන් පසුව පමණක් මාදිලිවලින් ඔබ්බට බලන්න

මාදිලි බිටු ප්‍රමාණවත් ලෙස පෙනේ නම්, ඉතිරි පරීක්ෂණ වන්නේ ACL, ආරක්ෂක ප්‍රතිපත්තිය සහ sandbox සීමාවන්ය. ACL එකකට මාදිලි බිටු නොමැති බව යෝජනා කරන ප්‍රවේශයක් ලබා දිය හැක, හෝ ඒවා අවසර දෙන බව පෙනෙන ප්‍රවේශයක් ප්‍රතික්ෂේප කළ හැක. එම සැකසුම් දැනට පවතින වින්‍යාස හිමිකරුට අයත් වන අතර, ඒවා ක්‍රියා විරහිත කිරීම වෙනුවට පටු ලෙස සකස් කළ යුතුය. මූල හෝ කාර්ය නාමාවලි වෙනසක් ද එක් සන්දර්භයක වැඩ කර තවත් එකක අසාර්ථක වන නිරපේක්ෂ මාර්ගයක් පැහැදිලි කළ හැක.

ප්‍රවේශය අලුත්වැඩියා කරන අතරතුර ගොනුව කුමක්ද යන්න අමතක නොකරන්න. CA සහතිකයක් සැලසුම අනුව පොදුය; පෞද්ගලික යතුරක් එසේ නොවේ. සේවාලාභියා නැවත ලියන ගොනුවලට ද කියවීමට-පමණක් අනන්‍යතා යතුරකට වඩා වෙනස් ලිවීම් අයිතිවාසිකම් අවශ්‍ය වේ. රහස්‍යයන් මුද්‍රණය නොකර මෙටාදත්ත පරීක්ෂා කරන්න, පසුව වෙනසෙන් පසු සේවාවම ක්‍රියා කරන බව තහවුරු කරන්න. සේවා ලේඛනයේ කෙටි සටහනක් ඊළඟ පුද්ගලයාට එම ගමනම ඉතිරි කරයි.