Anleitung zum Absichern von Debian

[govinda.hesse@gmx.net]

4 Nach der Installation

4.9 Partitionen auf die richtige Art einbinden

wenn ich meine /tmp als noexec boote kann ich keine gnome session starten,
bezieht sich die anleitung jetzt auf server ohne X Desktop (Xorg)?
oder mache ich da was falsch?

auch überarbeitungs bedürftig:
übrigens gibt es keine /etc/apt/apt-conf in debian 4.0, die heisst jetzt /etc/apt/apt.conf.d/70debconf


# Problem mit apt

was auf /usr funktioniert
4.9.2 Setzen von /usr auf nur-lesen
Dazu öffnen Sie /etc/apt/apt.conf und fügen Sie Folgendes ein:

       DPkg
       {
           Pre-Invoke  { "mount /usr -o remount,rw" };
           Post-Invoke { "mount /usr -o remount,ro" };
       };


funktioniert auch für die /tmp partition (quelle http://www.debian-administration.org/articles/57)

DPkg::Pre-Install-Pkgs {"mount -o remount,exec /tmp";};
DPkg::Post-Invoke {"mount -o remount /tmp";};

aber ich frage mich was das für den heimanwender bringen soll wenn er damit keine Desktop oberfläche mehr nutzen kann?

gruss





system: debian stable 4.0rc0
kernel: 2.6.18
X: xorg
Desktop: gnome
Date_eu: 06.08.2007