আমি ফেডোরা কোর ব্যবহার করছি। আমি এমন একটি পার্টিশন / ডেটা তৈরি করতে যাব যেখানে ব্যবহারকারীরা কিছু ডেটা পোস্ট করে (সকলের কাছে আর + ডাব্লু অনুমতি রয়েছে)। সুতরাং, সুরক্ষার উদ্দেশ্যে, আমাকে এটিকে কার্যকর করা যায় না।
আমি লিনাক্স সুরক্ষা থেকে বুঝতে পেরেছি noexec
এবং nosuid
মাউন্ট করার সময় উভয়টিকে অবশ্যই ডেটা / ডেটা সক্ষম করতে হবে। আমি বুঝতে পেরেছি noexec
এবং এটি সক্ষম করেছি। তবে আমি nosuid
সক্ষম না ।
কোনও কারণে কেন noexec
এবং উভয় nosuid
/ ডেটা সক্ষম করা উচিত? কেবল noexec
পর্যাপ্ত পরিমাণে থাকা নেই - যেহেতু ব্যবহারকারীগণ স্ক্রিপ্ট এবং অন্যান্য প্রোগ্রাম চালাতে সক্ষম হবেন না, এবং nosuid
তাতে কিছু আসে যায় না?
noexec
রয়েছেন : তাই যদি আপনি সেট করতে ভুলে যান তবে কমপক্ষে আপনি এখনও পেয়ে গেছেন nosuid
। এটি দুর্বল যুক্তি যদিও উভয় পতাকা একই জায়গায় কনফিগার করা হয়েছে, সুতরাং আপনি যদি একটিটি ভুলে যান তবে আপনি সম্ভবত অন্যটিকেও ভুলে যাবেন!
nosuid
নিরর্থক]। আপনি ইতিমধ্যে সক্ষম থাকাnosuid
সত্ত্বেও সক্ষম করার জন্য প্রয়োজনীয় যে কোনও প্রস্তাবকে উদ্ধৃত করতে পারেনnoexec
?