Förhindra att Solaris-användare ändrar filinnehav (chown)

Solaris-användare kan vanligtvis ändra ägaren till en fil som de äger. Om du anser att det här är en säkerhetsrisk eller vill förhindra att användare gör det av andra skäl, följ instruktionerna i denna handledning.


För att förhindra att användare ändrar äganderätten till sina filer lägger du till följande rad (eller ändrar raden om den redan existerar) i / etc / system:

set rstchown = 0

En omstart av systemet krävs för att inställningarna ska träda i kraft. Var försiktig när du redigerar / etc / systemfilen eftersom fel i filen kan förhindra en lyckad start. Att göra en säkerhetskopia av / etc / systemfilen innan du gör ändringar kan spara massiva mängder ansträngningar. Se detta tekniska recept för detaljer.

För att tillåta användare att ändra filinnehav, använd följande rad i / etc / system:

set rstchown = 1