Hei alle,

Kjernen filer flyttes til en partisjon på serveren min bruker coreadm verktøyet. Men eieren av core filer som er opprettet er roten. Slik at andre brukere ikke har privillege til analys det samme.


-RW ------- 1 root root 56512875 april 27 17:05 tpm007_upd_local.N820.114.16281.core
-RW ------- 1 root root 32367223 april 27 17:33 tpm039_ta_contro.N820.111.8082.core
-RW ------- 1 root root 57029731 april 27 17:33 tpm007_ws_upd_lo.N820.111.8084.core
-RW ------- 1 root root 111070755 april 28 11:50 crewxa.N820.111.16598.core

-------------------------------------------------- --------------
Utdataene for coreadm kommandoen er gitt nedenfor

# Coreadm
global core-fil mønster: / data1/coredumps/cts /% f.% n.% u.% p.core
global kjernen filinnhold: default
init core-fil mønster: / data1/coredumps/cts /% f.% n.% u.% p.core
init kjernen filinnhold: default
global core dumper: aktivert
per prosess core dumper: aktivert
global setid core dumper: aktivert
per-prosessen setid core dumper: aktivert
global core dump logging: aktivert

-------------------------------------------------- ------
Innholdet i / etc / coreadm.conf er
#
# Coreadm.conf
#
# Parameters for system kjernen fil konfigurasjon.
# IKKE redigere denne filen for hånd - bruk coreadm (1) i stedet.
#
COREADM_GLOB_PATTERN \u003d / data1/coredumps/cts /% f.% n.% u.% p.core
COREADM_GLOB_CONTENT \u003d standard
COREADM_INIT_PATTERN \u003d / data1/coredumps/cts /% f.% n.% u.% p.core
COREADM_INIT_CONTENT \u003d standard
COREADM_GLOB_ENABLED \u003d yes
COREADM_PROC_ENABLED \u003d yes
COREADM_GLOB_SETID_ENABLED \u003d yes
COREADM_PROC_SETID_ENABLED \u003d yes
COREADM_GLOB_LOG_ENABLED \u003d yes

-------------------------------------------------- ----

Noe mer som må gjøres her?

Mannen coreadm eller se CIS benchmark, vil du få mer informasjon om det.