[devel] TMP и TPMDIR

[devel] TMP и TPMDIR

[Vitaly Lipatov]

С удивлением обнаружил, что переменные TMP и TMPDIR
теперь выставляются в /tmp/.private/$USER.
Плохо, когда это неожиданность, ну да ладно.
Хотелось бы узнать некоторые моменты:

1. mc любит создавать в tmp скрипты, запуская их на выполнение.
У меня /tmp был смонтирован в noexec. Как правильно разрешить 
проблему?

2. Каков теперь статус $HOME/tmp ? Он не должен использоваться 
программами?

Вообще было бы неплохо иметь некое полиси по использованию tmp:
/tmp как очищающийся при каждой перезагрузке
~/tmp как временный каталог пользователя, которым он сам 
управляет
/var/tmp где файлы хранятся несколько дней, но по истечении срока 
давности удаляются.
Может быть какие-то запреты по использованию есть...

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [devel] TMP и TPMDIR

[Denis Smirnov]

On Mon, Jun 20, 2005 at 01:03:01PM +0400, Vitaly Lipatov wrote:

VL> 1. mc любит создавать в tmp скрипты, запуская их на выполнение.
VL> У меня /tmp был смонтирован в noexec. Как правильно разрешить 
VL> проблему?

Исправить mc, чтобы он создаваемые скрипты запускал через /bin/sh. В этом
случае noexec будет пофиг.

VL> 2. Каков теперь статус $HOME/tmp ? Он не должен использоваться 
VL> программами?

В общем и целом -- да.

VL> Вообще было бы неплохо иметь некое полиси по использованию tmp:
VL> /tmp как очищающийся при каждой перезагрузке
VL> ~/tmp как временный каталог пользователя, которым он сам 
VL> управляет
VL> /var/tmp где файлы хранятся несколько дней, но по истечении срока 
VL> давности удаляются.
VL> Может быть какие-то запреты по использованию есть...

Смысл, в идеале, такой:

$HOME/tmp -- там резвится пользователь _лично_. Руками. Оттуда убивать без
его разрешения нельзя.

/tmp -- оттуда может убиваться все при перезагрузке, например. Или
периодически чиститься. Или и то, и другое. Общий смысл -- файл, к
которому некоторое время не было обращений, лежащий в /tmp --
потенциальный труп.

/var/tmp -- для тех данных, которые могут иметь смысл после перезагрузки.

-- 
С уважением, Денис

http://freesource.info

[devel] [wiki] Re: TMP и TPMDIR

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1158 bytes --]

On Mon, Jun 20, 2005 at 01:03:01PM +0400, Vitaly Lipatov wrote:
> С удивлением обнаружил, что переменные TMP и TMPDIR
> теперь выставляются в /tmp/.private/$USER.
> Плохо, когда это неожиданность, ну да ладно.

Может, control tmpdir?

> Хотелось бы узнать некоторые моменты:
> 1. mc любит создавать в tmp скрипты, запуская их на выполнение.
> У меня /tmp был смонтирован в noexec. Как правильно разрешить
> проблему?

Вернуть в $HOME/tmp, вестимо.  Или снимать noexec.

> Вообще было бы неплохо иметь некое полиси по использованию tmp:
> /tmp как очищающийся при каждой перезагрузке
> ~/tmp как временный каталог пользователя, которым он сам 
> управляет
> /var/tmp где файлы хранятся несколько дней, но по истечении
> срока давности удаляются.
> Может быть какие-то запреты по использованию есть...

Давай набросаем.

http://www.freesource.info/wiki/Altlinux/Policy/TmpDir

2 ldv, inger: туда же бы рекомендации по безопасному созданию,
использованию и удалению tmpfiles... (помню, меня когда-то
с xrcode пытались просветить)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]