Protezione dei file system
I file system ZFS sono leggeri e possono essere cifrati, compressi e configurati con spazio riservato e quote di spazio su disco.
Le dimensioni del file system tmpfs possono aumentare senza alcun limite. Per impedire un attacco denial of service (DoS), vedere Come limitare le dimensioni del file system tmpfs.
Le attività seguenti consentono di configurare un limite delle dimensioni di tmpfs e forniscono una panoramica delle protezioni disponibili in ZFS, il file system predefinito in Oracle Solaris. Per ulteriori informazioni, vedere Setting ZFS Quotas and Reservations in Managing ZFS File Systems in Oracle Solaris 11.2 e la pagina man zfs(1M).
Tabella 2-4 Mappa delle attività per la protezione dei file system
| | |
|---|
Prevenire attacchi DoS gestendo e riservando spazio su disco.
| Specificare l'utilizzo dello spazio su disco da parte di file system, utente, gruppo o progetto.
|
|
Garantire una quantità minima di spazio su disco a un set di dati e ai relativi discendenti.
| Garantire spazio su disco per file system, utente, gruppo o progetto.
|
|
Cifrare i dati in un file system.
| Proteggere un set di dati con cifratura e passphrase per accedervi al termine della sua creazione.
|
|
Limitare le dimensioni del file system tmpfs.
| Consente di impedire a un utente malintenzionato di creare file di grandi dimensioni in /tmp con il fine di rallentare il sistema.
|
|
|