频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

删除Linux下/tmp目录引起的不正常登录系统

作者: kid 出处:赛迪网 2007-09-20 13:50    砖    好    评论   进入论坛
阅读提示:在删除/tmp目录后,造成只能启动到控制台模式。下面是问题解决方法和故障分析。

现象:/tmp占用400M的空间(里面全部是乱七八糟的东西)

动作:删除/tmp目录

后果:造成只能启动到控制台模式

应急抢救:

1 创建目录:

#mkdir /tmp

结果系统在控制台模式登录和X windows模式登录状态间反复切换,不能进入系统。

2 改变权限:

#chmod a+rwx,o+t /tmp

即为:

drwxrwxrwt 4 root root 4096 9月 16 15:18 tmp

系统恢复正常。

具体分析原因如下:

正常情况下,/tmp目录的权限是:

drwxrwxrwt 4 root root 4096 9月 16 15:18 tmp

它表示所有的用户都可以在其中建立文件(或目录),即任何人都对tmp目录拥有“写权限”,但是除非tmp目录的所有者和文件的所有者,其他人不能在/tmp目录下改写(或删除、重命名)别人的文件(或目录)。

如果你删除了系统的tmp目录,又用mkdir /tmp建立这个目录,那么根据umask的规定,默认建立的目录的权限是:

drwxr-xr-x 3 root root 4096 9月 16 15:31 tmp

那么其他人就不能在/tmp目录下建立文件了;

这时,系统将出现故障(如:不能启动或不能进入x windows);

如果你用:

#chmod a+w /tmp  ##改变/tmp目录的权限为:

drwxrwxrwx 3 root root 4096 9月 16 16:34 tmp

那么任何人都可以删除别人在/tmp目录下的文件了,包括删除root在/tmp目录下建立的文件;

如果用:chmod o+t /tmp为/tmp目录加了粘滞位t,那么其他人就不能在tmp目录下改写(或删除、重命名)别人的文件(或目录),起到了/tmp目录的作用。

另外,“suid”和“sgid”特殊标志位可以使普通用户运行一个程序,使这个程序访问或修改只有文件所有者或root用户才能直接访问或修改的文件,当然前提是这个普通用户对这个文件的某个部分拥有相应的权限。

【相关文章】

【责任编辑:刘兵 TEL:(010)68476606】

专题
Linux——从菜鸟到高手
网络故障排除宝典
网吧故障排除与安全预防
无线路由器故障处理
Linux/Solaris服务器的安全配置
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
·Windows XP远程桌面连接图解(.. (查看56377次)
·Solaris基础知识入门 (查看47764次)
·Windows操作系统安装 (查看34661次)
·设置远程桌面连接 (查看34190次)
·Linux的安装 (查看31196次)
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。