(Howto) Secure /tmp /var/tmp สำหรับ VPS (OpenVZ)

การทำ Secure /tmp หรือ /var/tmp Partition เพื่อป้องกัน การ Execute File หรือ รันไฟล์ ในโฟลเดอร์ /tmp ซึ่งเป็นโฟลเดอร์สำหรับเก็บไฟล์ชั่วคราวของระบบปฎิบัติการ (OS)

• cd /tmp
• vi test.sh  [ พิมพ์ข้อความ  echo "Execute File";  ลงในไฟล์และ save ] ( วิธีการใช้ VI )
• chmod +x test.sh
• หากมีผลแสดงคำว่า Execute File แสดงว่า /tmp ยังไม่ได้รับการป้องกัน
• หากมีผลแสดงว่า -bash: ./test.sh: Permission denied หมายถึง /tmp ได้รับการป้องกันแล้ว และ ไม่สามารถรันไฟล์ได้

• rm -rf /tmp
• mkdir /tmp
• mount -t tmpfs -o rw,noexec,nosuid tmpfs /tmp
• chmod 1777 /tmp
• echo "tmpfs   /tmp    tmpfs   rw,noexec,nosuid        0       0" >> /etc/fstab
• rm -rf /var/tmp
• ln -s /tmp /var/tmp