Oracle SuperCluster M7 系列安全指南

為全球可寫入檔案設定黏著位元

目錄上的黏著位元能防止全球可寫入目錄中的檔案被檔案擁有者以外的任何人或 root 角色刪除或移動。這對許多使用者共用的目錄 (例如 /tmp 目錄) 而言格外實用。

1. 以超級使用者身分登入其中一部運算伺服器並存取主機主控台。

   請參閱登入運算伺服器並變更預設密碼。

2. 在 /tmp 和全球可寫入的任一檔案上設定黏著位元。

   # chmod 1777 /tmp