Ubuntu 16.04에 LiteCart 쇼핑 카트 플랫폼을 설치하는 방법
LiteCart는 PHP, jQuery 및 HTML 5로 작성된 무료 오픈 소스 쇼핑 카트 플랫폼입니다. 단순하고 가벼우 며 사용하기 쉬운 전자 상거래 softwar입니다
리눅스 기능으로 작업하기
소개
Linux 기능은 프로세스 및 이진 실행 파일에 유효 사용자 ID가 0 인 프로세스 (일반적으로 루트 사용자 만 UID 0을 갖는)에 대해 예약 된 특정 권한을 부여하는 Linux 커널의 특수 속성입니다.
이 기사에서는 사용 가능한 기능 중 일부, 사용법 및 설정 및 제거 방법에 대해 설명합니다. 실행 파일에서 기능을 설정하면 시스템 보안이 손상 될 수 있습니다. 따라서 프로덕션 기능을 구현하기 전에 비 프로덕션 시스템에서의 테스트를 고려해야합니다.
전제 조건
- 루트 액세스 권한이있는 Linux 시스템 (루트 사용자 또는 sudo 액세스 권한이있는 사용자를 통해)
설명
기본적으로 기능의 목표는 '루트'의 힘을 특정 권한으로 나누는 것입니다. 따라서 하나 이상의 기능을 가진 프로세스 나 이진을 이용하는 경우 루트와 동일한 프로세스와 비교할 때 잠재적 손상이 제한됩니다.
프로세스 및 실행 파일에서 기능을 설정할 수 있습니다. 파일 실행으로 인한 프로세스는 해당 파일의 기능을 얻을 수 있습니다.
Linux에서 구현 된 기능은 다양하며 원래 릴리스 이후 많은 기능이 추가되었습니다. 그들 중 일부는 다음과 같습니다.
CAP_CHOWN: 파일의 사용자 ID 및 그룹 ID를 변경하십시오.CAP_DAC_OVERRIDE: DAC (임의 액세스 제어)를 재정의합니다. 예를 들어, vto 바이 패스 읽기 / 쓰기 / 실행 권한 검사.CAP_KILL: 프로세스에 신호를 보내기 위해 권한 검사를 무시합니다.CAP_SYS_NICE: 프로세스의 멋을 높이십시오 (멋짐에 대한 설명은 여기에서 찾을 수 있습니다 )CAP_SYS_TIME: 시스템 및 실시간 하드웨어 시계 설정
전체 목록을 보려면을 실행하십시오 man 7 capabilities.
기능은 스레드에 대해 "허용됨", "상속 가능", "유효"및 "주변"및 파일에 대해 "허용됨", "상속 가능"및 "유효"세트로 지정됩니다. 이 세트는 서로 다른 복잡한 동작을 정의하며 자세한 설명은이 기사의 범위를 벗어납니다.
파일에서 기능을 설정할 때 거의 항상 "허용됨"및 "효과적"을 사용합니다 CAP_DAC_OVERRIDE+ep. +ep앞에서 언급 한 세트를 나타내는를 주목하십시오 .
파일 기능 작업
필수 패키지
두 가지 주요 도구가 getcap있으며 setcap이러한 도구 를 각각보고 설정할 수 있습니다.
- 데비안과 우분투에서이 도구들은
libcap2-bin패키지 로 제공되며 다음 과 같이 설치할 수 있습니다 :apt install libcap2-bin - CentOS 및 Fedora에서는
libcap패키지가 필요합니다.yum install libcap - 아치 리눅스에서는
libcap다음과 같이 제공됩니다 :pacman -S libcap
읽기 기능
파일에 기능이 설정되어 있는지 확인하려면 다음과 같이 간단히 실행 getcap /full/path/to/binary하면됩니다.
root@demo:~# getcap /usr/bin/ping
/usr/bin/ping = cap_net_raw+ep
root@demo:~# getcap /usr/bin/rcp
/usr/bin/rcp = cap_net_bind_service+ep
시스템에 어떤 기능이 이미 설정되어 있는지 확인하려면 다음 명령을 사용하여 전체 파일 시스템을 재귀 적으로 검색 할 수 있습니다.
getcap -r /
가상 파일 시스템 (예 /proc:)이 이러한 작업을 지원하지 않기 때문에 위의 명령으로 수천 개의 오류가 발생하므로보다 깨끗한 출력을 위해 다음을 사용하십시오.
getcap -r / 2>/dev/null
기능 할당 및 제거
파일에서 특정 기능을 설정하려면을 사용하십시오 setcap "capability_string" /path/to/file.
파일에서 모든 기능을 제거하려면을 사용하십시오 setcap -r /path/to/file.
데모를 위해 현재 디렉토리에 빈 파일을 생성하고 기능을 제공 한 후 제거합니다. 다음으로 시작하십시오.
root@demo:~# touch testfile
root@demo:~# getcap testfile
두 번째 명령은 출력을 생성하지 않으므로이 파일에는 기능이 없습니다.
다음으로 파일의 기능을 설정하십시오.
root@demo:~# setcap "CAP_CHOWN+ep" testfile
root@demo:~# getcap testfile
testfile = cap_chown+ep
예를 들어 "CAP_CHOWN + ep"가 사용되었지만 다른 방식으로이 방법을 지정할 수 있습니다.
이제 다음에서 모든 기능을 제거하십시오 testfile.
root@demo:~# setcap -r testfile
root@demo:~# getcap testfile
"CAP_CHOWN + ep"가 제거되었으므로 다시 출력이 없습니다.
결론
기능은 잠재적으로 많이 사용되며 시스템 보안을 강화하는 데 도움이 될 수 있습니다. 실행 파일에서 SUID 비트를 사용하는 경우 필요한 특정 기능으로 교체하십시오.
데비안에서 NFS 공유 설정
NFS는 컴퓨터가 컴퓨터 네트워크를 통해 파일에 액세스 할 수 있도록하는 네트워크 기반 파일 시스템입니다. 이 가이드는 NF를 통해 폴더를 노출하는 방법을 설명합니다
Fedora 28에 Matomo Analytics를 설치하는 방법
다른 시스템을 사용하십니까? Matomo (이전 Piwik)는 Google 애널리틱스의 대안 인 오픈 소스 분석 플랫폼입니다. Matomo 소스가 호스팅됩니다
Linux에서 TeamTalk 서버 설정
TeamTalk는 사용자가 고품질 오디오 / 비디오 대화, 문자 채팅, 파일 전송 및 화면 공유를 할 수있는 회의 시스템입니다. 내가
CentOS 7 서버에 CyberPanel을 설치하고 구성하는 방법
다른 시스템을 사용하십니까? 소개 CyberPanel은 오픈 소스이며 OpenLiteSpeed를 사용하는 최초의 제어판 중 하나입니다. 무슨 티
Ubuntu 17.04에서 Rbenv, Rails, MariaDB, Nginx, SSL 및 승객으로 Ruby를 설치 및 구성하는 방법
Ruby on Rails는 프로그래머의 생산성을 높이기 위해 개발 된 Ruby의 대중적인 웹 프레임 워크입니다. 그러나 다양한 보석과 의존성 확보
Vultr VPS에 액세스하는 방법
Vultr은 VPS에 액세스하여 구성, 설치 및 사용하는 여러 가지 방법을 제공합니다. 액세스 자격 증명 VPS ar의 기본 액세스 자격 증명
Ubuntu 16.04 LTS에 OpenNMS를 설치하는 방법
다른 시스템을 사용하십니까? OpenNMS는 엔터프라이즈 급 오픈 소스 네트워크 관리 플랫폼으로 여러 장치를 모니터링하고 관리하는 데 사용할 수 있습니다
Fedora 26 LAMP VPS에 Omeka Classic 2.4 CMS를 설치하는 방법
다른 시스템을 사용하십니까? Omeka Classic 2.4 CMS는 디지털 공유를위한 무료 오픈 소스 디지털 출판 플랫폼 및 CMS (콘텐츠 관리 시스템)입니다
Ubuntu 16.04 LTS에 DokuWiki를 설치하는 방법
다른 시스템을 사용하십니까? DokuWiki는 데이터베이스가 필요없는 PHP로 작성된 오픈 소스 위키 프로그램입니다. 텍스트 파일에 데이터를 저장합니다. 도쿠 위크
코골이가있는 앞마당 2 설정
Barnyard2는 Snort의 바이너리 출력을 MySQL 데이터베이스에 저장하고 처리하는 방법입니다. 시작하기 전에 코골이가 없으면
데비안에서 Chroot 설정
이 기사는 데비안에서 chroot jail을 설정하는 방법을 알려줍니다. 데비안 7.x를 사용한다고 가정합니다. 데비안 6 또는 8을 실행하고 있다면 작동 할 수 있습니다.
데비안에 PiVPN을 설치하는 방법
소개 데비안에서 VPN 서버를 설정하는 쉬운 방법은 PiVPN을 사용하는 것입니다. PiVPN은 OpenVPN 용 설치 프로그램 및 래퍼입니다. 그것은 당신을 위해 간단한 명령을 만듭니다
Ubuntu 18.04 LTS에서 CyberPanel을 설치하고 구성하는 방법
다른 시스템을 사용하십니까? 소개 CyberPanel은 오픈 소스이며 OpenLiteSpeed를 사용하는 최초의 제어판 중 하나입니다. 무슨 티
Fedora 25에서 Ghost v0.11 LTS를 배포하는 방법
다른 시스템을 사용하십니까? Ghost는 201 년 이후 개발자와 일반 사용자 사이에서 인기를 얻고있는 오픈 소스 블로그 플랫폼입니다.
CentOS 7에 채팅 서버를 배포하는 방법
Lets Chat은 소규모 팀을위한 자체 호스팅 메시징 서비스를 제공하도록 설계된 오픈 소스 채팅 응용 프로그램입니다. 채팅이 NodeJS 및 MongoDB를 기반으로 함
CentOS 7에 예약 스케줄러를 설치하는 방법
다른 시스템을 사용하십니까? 전제 조건 Vultr CentOS 7 서버 인스턴스. sudo 사용자 1 단계 : 시스템 업데이트 먼저 시스템 서버를 업데이트하십시오.
데비안 9의 소스에서 Brotli를 빌드하는 방법
다른 시스템을 사용하십니까? Brotli는 Gzip보다 압축률이 더 좋은 새로운 압축 방법입니다. 소스 코드는 Github에서 공개적으로 호스팅됩니다. 티
Plesk 서버에서 HTTP / 2를 활성화하는 방법
Plesk는 기본 HTTP / 2를 지원합니다. Plesk에서 HTTP / 2를 롤아웃하는 것이 다른 방법에 비해 훨씬 쉽지만 배치 프로세스에는 신중한 계획이 필요합니다.
FreeBSD 12에서 osTicket을 설치하는 방법
다른 시스템을 사용하십니까? osTicket은 오픈 소스 고객 지원 티켓팅 시스템입니다. osTicket 소스 코드는 Github에서 공개적으로 호스팅됩니다. 이 튜토리얼에서
NTLite를 사용하여 업데이트로 Windows 사용자 지정 ISO를 만드는 방법
NTLite를 사용하여 Vultr 시스템과 호환되는 Windows 사용자 지정 ISO를 만드는 방법을 단계별로 설명합니다. 최신 드라이버와 업데이트 통합을 포함한 완벽 가이드.
Vultr에서 BGP 구성
Vultr BGP 설정을 위한 단계별 튜토리얼. ASN 할당부터 IP 라우팅 구성, BIRD 데몬 설정, FreeBSD 특이사항 및 실전 문제 해결 팁 7가지 포함한 최종 가이드
WsgiDAV를 사용하여 Debian 10에 WebDAV 배포
WebDAV (Web Distributed Authoring and Versioning)를 이용한 원격 파일 작성을 위한 프레임워크로, WsgiDAV 설치 및 구성 방법을 안내합니다.
데비안 7에 Mailcow 설치
Mailcow는 DoveCot, Postfix 및 기타 여러 오픈 소스 패키지를 기반으로 하는 경량 메일 서버입니다. 데비안에서 Mailcow 설치 방법을 안내합니다.
AI가 랜섬웨어 공격의 증가와 싸울 수 있습니까?
랜섬웨어 공격이 증가하고 있지만 AI가 최신 컴퓨터 바이러스를 처리하는 데 도움이 될 수 있습니까? AI가 답인가? AI boone 또는 bane인지 여기에서 읽으십시오.
ReactOS: 이것이 Windows의 미래입니까?
오픈 소스이자 무료 운영 체제인 ReactOS가 최신 버전과 함께 제공됩니다. 현대 Windows 사용자의 요구 사항을 충족하고 Microsoft를 무너뜨릴 수 있습니까? 이 구식이지만 더 새로운 OS 환경에 대해 자세히 알아보겠습니다.
WhatsApp 데스크톱 앱 24*7을 통해 연결 유지
Whatsapp은 마침내 Mac 및 Windows 사용자용 데스크톱 앱을 출시했습니다. 이제 Windows 또는 Mac에서 Whatsapp에 쉽게 액세스할 수 있습니다. Windows 8 이상 및 Mac OS 10.9 이상에서 사용 가능
AI는 어떻게 프로세스 자동화를 다음 단계로 끌어올릴 수 있습니까?
인공 지능이 소규모 회사에서 어떻게 인기를 얻고 있으며 어떻게 인공 지능이 성장할 가능성을 높이고 경쟁자가 우위를 점할 수 있는지 알아보려면 이 기사를 읽으십시오.
macOS Catalina 10.15.4 추가 업데이트로 인해 해결보다 더 많은 문제가 발생함
최근 Apple은 문제를 해결하기 위해 macOS Catalina 10.15.4 추가 업데이트를 출시했지만 이 업데이트로 인해 Mac 컴퓨터의 브릭킹으로 이어지는 더 많은 문제가 발생하는 것 같습니다. 자세히 알아보려면 이 기사를 읽어보세요.
빅데이터의 13가지 상용 데이터 추출 도구
빅데이터의 13가지 상용 데이터 추출 도구