Работа с многоуровневыми разрешениями на сервере RHEL

Получается, что Кусалананда был на правильном пути в отношении chroot.

Файл модуля nginx systemd на этой машине устанавливает PrivateTmp=true, который согласно документации выполняет следующие действия:

Takes a boolean argument. If true, sets up a new file system namespace for the executed processes and mounts private /tmp and /var/tmp directories inside it that is not shared by processes outside of the namespace. This is useful to secure access to temporary files of the process, but makes sharing between processes via /tmp or /var/tmp impossible.

Переключение этого параметра на false устраняет проблему.

0
21.07.2020, 00:03
0 ответов

Теги

Похожие вопросы