Das \/tmp Verzeichnis beinhaltet eine Menge Dateien, die z.B. \u00fcber Uploadformulare oder Web-Applikationen auf den Rechner kommen und eventuell durch fehlerhafte Anwendungen ausgef\u00fchrt werden k\u00f6nnen. Dies passiert meistens nur in dem \/tmp Verzeichnis, da alle Dateien \u00fcber den Webserver meistens zuerst an diesen Ort kopiert werden oder fast jeder Benutzer auf dem System Zugriff auf diesen Ordner hat.<\/p>\n
Damit die lieben Hacker, W\u00fcrmer oder Trojaner sich nicht im \/tmp Verzeichnis ausf\u00fchren lassen, setzten wir das Verzeichnis auf „noexec“. Damit k\u00f6nnen in diesem Ordner keine Dateien mehr ausgef\u00fchrt werden, sehr wohl aber gelesen, geschrieben und Verzeichnisse k\u00f6nnen weiter benutzt werden.<\/p>\n
Jeder Vorteil hat auch seine Nachteile. Debian’s apt- und dpkg-tools benutzen das Verzeichnis, um Software zu installieren bzw. zu aktualisieren, da in diesem Verzeichnis Konfigurationsskripts ausgef\u00fchrt werden.<\/p>\n
Als L\u00f6sung f\u00fcr das Problem steht das remounten des Verzeichnisses vor jeder Installation.<\/p>\n
Ausf\u00fchrbar nach diesem Befehl: „mount -o remount<\/span>,exec \/tmp<\/span>„;<\/strong><\/p>\n Nicht mehr ausf\u00fchrbar nach diesem Befehl: „mount -o remount<\/span>,noexec<\/span> \/tmp<\/span>„;<\/strong><\/p>\n Sch\u00f6n ist das, doch wenn man es vergisst oder die fehlgeschlagene Konfiguration \u00fcbersieht. Daf\u00fcr bietet apt eine L\u00f6sung:<\/p>\n DPkg::Pre-Install-Pkgs {„mount -o remount,exec \/tmp“;}; Sehr sch\u00f6ne L\u00f6sung und wird jedem Admin gefallen \ud83d\ude09<\/p>\n Greetz<\/p>\n Konstantin<\/p>\n Quellen:<\/p>\n
\nDPkg::Post-Invoke {„mount -o remount \/tmp“;};<\/p>\n