Go to main content

Guide de sécurité des serveurs Oracle SuperCluster série M7

Quitter la vue de l'impression

Mis à jour : Février 2016
 
 

Définition du sticky bit pour les fichiers inscriptibles par tous

Le sticky bit sur un répertoire empêche que les fichiers d'un répertoire inscriptible par tous soient supprimés ou déplacés par un autre utilisateur que le propriétaire du fichier, ou le rôle root. Cela peut être utile dans les répertoires communs à de nombreux utilisateurs, comme le répertoire /tmp.

  1. Connectez-vous à l'un des serveurs de calcul et accédez à la console hôte en tant que superutilisateur.

    Voir Connexion à un serveur de calcul et modification du mot de passe par défaut.

  2. Définissez le sticky bit sur /tmp et sur tout autre fichier inscriptible par tous.
    # chmod 1777 /tmp