tmp – SMsoft – informatica e dintorni

Debian: quando vengono cancellati i file dalla /tmp?

admin — Tue, 24 Sep 2024 08:30:00 +0000

Normalmente la cartella /tmp su Debian viene svuotata al riavvio. Questa cosa è definita nel file /usr/lib/tmpfiles.d/tmp.conf che contiene queste righe:

D /tmp 1777 root root -
#q /var/tmp 1777 root root 30d

Come si intuisce, la seconda riga è commentata, mentre la prima ha una D all’inizio che sta ad indicare che il contenuto della cartella va rimosso mentre il trattino – alla fine indica proprio che la cancellazione deve avvenire al riavvio.

All’interno della cartella /usr/lib/tmpfiles.d/ ci sono una serie di altri file di configurazione che possono modificare la cancellazione di particolari file.

Il servizio che si occupa di lavorare questi file di configurazione è systemd-tmpfiles-clean.service. Ulteriori informazioni su come modificare il file di configurazione si possono trovare nel file del manuale.

enjoy!

Linux: creare automaticamente una cartella in /tmp all’avvio

admin — Tue, 30 Jan 2024 09:30:00 +0000

La cartella /tmp su Linux contiene file temporanei e viene svuotata in automatico dal sistema operativo. Per creare in automatico una cartella, ad esempio per gestire la cache su disco di opcache abilitato per la CLI, /tmp/php-opcache, possiamo creare un file chiamato /etc/tmpfiles.d/php-cli-opcache.conf al cui interno scriveremo:

d /tmp/php-opcache 1777 root root 1d

La direttiva prevede lo svuotamento dopo 1 giorno, ma si può personalizzare.

Per eseguire la procedura di creazione subito, digitare:

systemd-tmpfiles --create /etc/tmpfiles.d/php-cli-opcache.conf

enjoy!

Mettere in sicurezza /tmp , /var/tmp e /dev/shm su Gnu/Linux

admin — Thu, 05 Mar 2009 17:59:57 +0000

Una cosa che consiglio vivamente di fare nel caso un cui abbiate una LinuxBox pubblica (soprattutto con un servizio web attivo) è la messa in sicurezza delle cartelle /tmp, /var/tmp e /dev/shm in modo da non permettere l’esecuzione di script binari (che solitamente contengono exploit) eventualmente caricati tramite uno script presenti nel server web.

La procedura è semplice: si crea un file che poi formatteremo ed utilizzeremo come filesystem per /tmp

Faccio una copia del file fstab

# cp /etc/fstab /etc/fstab.bak

Creo e formatto il file (nel mio caso da 1GB circa)

# cd /var
# dd if=/dev/zero of=/var/tmpFS bs=1024 count=1000000
# mkfs.ext3 -j /var/tmpFS

In alternativa, sulle versioni più recenti di S.O., si può usare:

# fallocate -l 1G /var/tmpFS
# mkfs.ext3 -j /var/tmpFS

Faccio un backup della cartella /tmp

# cp -R /tmp /tmp_backup

Monto /tmp

# mount -o loop,noexec,nosuid,rw /var/tmpFS /tmp

Sistemo i permessi di /tmp

# chmod 1777 /tmp

Riporto il precedente contenuto di /tmp

# cp -R /tmp_backup/* /tmp/
# rm -rf /tmp_backup

Aggiungo nel files fstab la entry per /tmp

# echo "/var/tmpFS /tmp ext3 loop,rw,noexec,nosuid,nodev 0 0" >> /etc/fstab

Ora non sarà più possibile eseguire script dalla cartella /tmp e procedo a sistemare la cartella /var/tmp:

# cp /var/tmp/* /tmp/ -rdap
# rm -fr /var/tmp_old/
# ln -s /tmp/ /var/tmp

Per terminare sistemiamo anche /dev/shm, aggiungendo (o modificando se già esiste), la seguente riga in /etc/fstab:

# echo "none /dev/shm tmpfs defaults,nosuid,noexec,rw 0 0" >> /etc/fstab

Nota: L’amico popix ha segnalato nei commenti un fastidioso messaggio di errore che viene visualizzato durante l’installazione di alcuni pacchetti che tentano di scrivere nella tmp. Consiglio quindi di completare il tutto inserendo quando segue in /etc/apt/apt.conf.d/70debconf

DPkg::Pre-Invoke {"mount -oremount,loop,exec,suid,rw /tmp";"chmod 777 /tmp";"echo tmp_on"};
DPkg::Post-Invoke {"mount -o remount /tmp";"chmod 1777 /tmp";"echo tmp_off"};