From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <mithraen@freesource.info>
Date: Mon, 20 Jun 2005 16:27:24 +0400
From: Denis Smirnov <mithraen@freesource.info>
To: devel@altlinux.ru
Subject: Re: [devel] TMP =?koi8-r?Q?=C9?= TPMDIR
Message-ID: <20050620122724.GC21661@mithraen.dimline.ru>
Mail-Followup-To: Denis Smirnov <mithraen@freesource.info>, devel@altlinux.ru
References: <200506201303.02903.lav@altlinux.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <200506201303.02903.lav@altlinux.ru>
User-Agent: Mutt/1.5.8+cvs20050213i
X-BeenThere: devel@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Devel discussion list <devel@altlinux.ru>
List-Id: ALT Devel discussion list <devel.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/devel>
List-Post: <mailto:devel@altlinux.ru>
List-Help: <mailto:devel-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/devel>,
	<mailto:devel-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 20 Jun 2005 12:27:26 -0000
Archived-At: <http://lore.altlinux.org/devel/20050620122724.GC21661@mithraen.dimline.ru/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Mon, Jun 20, 2005 at 01:03:01PM +0400, Vitaly Lipatov wrote:

VL> 1. mc любит создавать в tmp скрипты, запуская их на выполнение.
VL> У меня /tmp был смонтирован в noexec. Как правильно разрешить 
VL> проблему?

Исправить mc, чтобы он создаваемые скрипты запускал через /bin/sh. В этом
случае noexec будет пофиг.

VL> 2. Каков теперь статус $HOME/tmp ? Он не должен использоваться 
VL> программами?

В общем и целом -- да.

VL> Вообще было бы неплохо иметь некое полиси по использованию tmp:
VL> /tmp как очищающийся при каждой перезагрузке
VL> ~/tmp как временный каталог пользователя, которым он сам 
VL> управляет
VL> /var/tmp где файлы хранятся несколько дней, но по истечении срока 
VL> давности удаляются.
VL> Может быть какие-то запреты по использованию есть...

Смысл, в идеале, такой:

$HOME/tmp -- там резвится пользователь _лично_. Руками. Оттуда убивать без
его разрешения нельзя.

/tmp -- оттуда может убиваться все при перезагрузке, например. Или
периодически чиститься. Или и то, и другое. Общий смысл -- файл, к
которому некоторое время не было обращений, лежащий в /tmp --
потенциальный труп.

/var/tmp -- для тех данных, которые могут иметь смысл после перезагрузки.

-- 
С уважением, Денис

http://freesource.info