Ìgbàláyè wíwá nínú gbogbo àpò ṣáájú kọ́kọ́rọ́

Ipò 0600 àti olówó títọ́ kò ṣe ìdánilójú pé iṣẹ́ náà lè ṣí kọ́kọ́rọ́ kan. Ìgbàláyè tí ó ṣèé ṣe kù ni ó máa ń wà lórí àpò tí ó wà lókè rẹ̀. Linux ń yanjú ọ̀nà ní ẹ̀yà kan ní ìgbà kan, àti pé ìgbésẹ̀ kọ̀ọ̀kan nílò ìgbàláyè wíwá kí a tó gbìyànjú èyí tí ó tẹ̀lé. Ka gbogbo ọ̀nà, kì í ṣe ìlà tí ó kẹ́yìn nínú àkójọ.

Ìgbàláyè kíkà ni ìgbésẹ̀ ìkẹ́yìn, kì í ṣe ọ̀kan ṣoṣo

Ṣíṣí fáìlì nílò kí kẹ́rnẹ́lì rìn láti gbòǹgbò tàbí àpò iṣẹ́ kọjá ẹ̀yà kọ̀ọ̀kan ti ọ̀nà. Àpò tí kò ní ìgbàláyè wíwá yóò dá ìrìnàjò yẹn dúró pẹ̀lú àṣìṣe ìgbàláyè. A kì í wo ipò fáìlì fúnra rẹ̀ rárá, nítorí náà kọ́kọ́rọ́ tí a lè kà ní kíkún máa ń dàbí ẹni tí a kò lè kà. Àṣìṣe máa ń dé ní àkókò ṣíṣí láìdárúkọ àpò náà, ìdí nìyẹn tí a fi ń dá fáìlì ìkẹ́yìn lẹ́bi.

Fún àpò kan, bíìtì ìṣiṣẹ́ túmọ̀ sí wíwá, kì í ṣe ṣíṣe àkóónú. Kọ́kọ́rọ́ wà gẹ́gẹ́ bí dátà, kò sì sí apá kankan nínú àtúnṣe yìí tí ó nílò pé kí a sàmì sí i gẹ́gẹ́ bí ẹni tí a lè ṣiṣẹ́.

Rìn ọ̀nà náà gẹ́gẹ́ bí àkọsílẹ̀ iṣẹ́

Ṣe àkójọ ẹ̀yà kọ̀ọ̀kan pẹ̀lú olówó àti ipò rẹ̀, lẹ́yìn náà tún kíkà náà ṣe gẹ́gẹ́ bí ìdánimọ̀ gidi ti iṣẹ́. Ìyàtọ̀ láàárín ṣẹ́lì rẹ àti daemon ni ó sábà máa ń jẹ́ gbogbo ìdáhùn. Tẹ̀lé àwọn ìsopọ̀ àpẹẹrẹ dé ibi àfojúsùn gidi, nítorí ọ̀nà tí a yanjú ni a ń yẹ̀wò.

namei -l /etc/openvpn/client/office.key
sudo -u vpn-reader stat -c '%A %U:%G %n' /etc/openvpn/client/office.key

Iṣẹ́ kan tún lè ṣí àwọn fáìlì ní ìpele ju ọ̀kan lọ. A ń ka àwọn ohun èlò kan nígbà ìtòlẹ́sẹẹsẹ aláṣẹ, nígbà tí a ń ṣí àwọn fáìlì mìíràn lẹ́yìn tí a ti sọ àṣẹ sílẹ̀. Ṣẹ́lì gbòǹgbò tí ń ka fáìlì kò tún ìwọlé òṣìṣẹ́ tí ó tẹ̀lé ṣe. Àyè orúkọ ìsopọ̀ lè fi ìwòye mìíràn hàn ti ọ̀nà kan náà, pàápàá nínú kọ́nténà, nítorí náà fi ìwòye ẹ̀rọ fáìlì daemon wé tìrẹ.

Yí ìgbàláyè tóóró tí ó bá mu padà

Yan ìtòlẹ́sẹẹsẹ tí ó kéré jùlọ tí ó fún ìlànà ní ìwọlé: ẹgbẹ́ tí a ṣàkóso pẹ̀lú wíwá lórí àwọn àpò tí ó pọn dandan, ibi tí a ń ṣàkóso tí iṣẹ́ ti ní tẹ́lẹ̀, tàbí ọ̀nà mìíràn tí a kọ sílẹ̀. Kíkà fáìlì kò nílò ìgbàláyè kíkọ lórí àpò rẹ̀. Ìgbàláyè kíkọ ẹgbẹ́ gbòòrò lórí ìtòlẹ́sẹẹsẹ aláṣẹ kì í ṣe àtúnṣe ìrìnàjò déédéé. 0777 àtúnṣe-padà kò tún jẹ́ ojútùú.

Kọ ẹ̀yà tí o yí padà àti ìdí rẹ̀ sílẹ̀. Ìyípadà ìgbàláyè láìsí ìdí tí a kọ sílẹ̀ ṣòro láti yẹ̀wò ó sì rọrùn láti gbàgbé.

Wo kọjá àwọn ipò lẹ́yìn ìrìnàjò nìkan

Bí bíìtì ipò bá dàbí ẹni tí ó tó, àwọn àyẹ̀wò tí ó kù ni ACL, ìlànà ààbò àti àwọn ìhámọ́ sandbox. ACL lè fún ní ìwọlé tí bíìtì ipò fi hàn pé kò sí, tàbí kọ̀ ìwọlé tí wọ́n dàbí ẹni tí wọ́n gbà láàyè. Àwọn ètò yẹn jẹ́ ti olówó ìtòlẹ́sẹẹsẹ tí ó wà, a sì yẹ kí a ṣàtúnṣe wọn ní tóóró dípò kí a pa wọ́n. Ìyàtọ̀ gbòǹgbò tàbí àpò iṣẹ́ tún lè ṣàlàyé ọ̀nà pípé tí ó ń ṣiṣẹ́ ní àyíká kan tí ó sì kùnà ní òmíràn.

Má ṣe gbàgbé ohun tí fáìlì jẹ́ nígbà tí o ń tún ìwọlé ṣe. Ẹ̀rí CA jẹ́ ti gbogbo ènìyàn nípasẹ̀ àpẹẹrẹ; kọ́kọ́rọ́ àdáni kì í ṣe bẹ́ẹ̀. Àwọn fáìlì tí oníbàárà ń kọ padà tún nílò ẹ̀tọ́ kíkọ tí ó yàtọ̀ sí kọ́kọ́rọ́ ìdánimọ̀ tí a kàn ń kà. Ṣàyẹ̀wò metadata láìtẹ àwọn àṣírí, lẹ́yìn náà jẹ́rìí pé iṣẹ́ fúnra rẹ̀ ń ṣiṣẹ́ lẹ́yìn ìyípadà. Àkọsílẹ̀ kúkúrú nínú ìwé iṣẹ́ máa ń gba ẹni tí ó tẹ̀lé ìrìnàjò kan náà là.