sshdは/var/emptyを使う

提供: セキュリティ
2013年8月24日 (土) 19:43時点におけるDaemon (トーク | 投稿記録)による版

(差分) ←前の版 | 最新版 (差分) | 次の版→ (差分)
移動: 案内検索
スポンサーリンク

sshd は、 /var/empty と呼ばれるディレクトリを利用します。

読み方

/var/empty
すらっしゅ ばー すらっしゅ えんぷてぃ、 すら ばー すら えんぷてぃ

概要

sshd は、認証前のフェーズで、特権分離のために chroot ディレクトリとして /var/empty を使用します。所有者は、 root で、他のユーザやグループが書き込めるようになっていてはいけません。

schg のフラグが立っています。そのため、root ユーザーであっても、フラグを外さないと削除できません。

% ls -lod /var/empty
dr-xr-xr-x  2 root  wheel  schg 512  13  2012 /var/empty/

関連項目




スポンサーリンク