Kann ich verhindern, dass ein Ordner mit einem bestimmten Namen erstellt wird?

Ich arbeite an einer LAMP-Web-App und es gibt irgendwo einen geplanten Prozess, bei dem ständig ein Ordner erstellt wird, der shopim Stammverzeichnis der Site aufgerufen wird . Jedes Mal, wenn dies auftritt, kommt es zu Konflikten mit den Umschreiberegeln in der App, was nicht gut ist.

Gibt es eine Möglichkeit, die Erstellung eines Ordners shopim Stammverzeichnis zu verhindern, bis ich das fehlerhafte Skript gefunden habe ? Ich weiß, dass ich die Berechtigungen für einen Ordner ändern kann, um zu verhindern, dass der Inhalt geändert wird, aber ich habe keine Möglichkeit gefunden, die Erstellung eines Ordners mit einem bestimmten Namen zu verhindern.

Dies ist nicht möglich, da der Benutzer, der das Verzeichnis erstellt, über ausreichende Schreibrechte für das übergeordnete Verzeichnis verfügt.

Sie können stattdessen die inotifyFamilie der vom Linux-Kernel bereitgestellten Systemaufrufe nutzen, um nach der Erstellung (und optionalen mvAngabe) eines Verzeichnisses shopin dem angegebenen Verzeichnis zu mvsuchen , sofern das Verzeichnis erstellt wurde (oder optional -ed ist) rm.

Das Userspace-Programm, das Sie in diesem Fall benötigen, ist inotifywait(im Lieferumfang enthalten inotify-tools, installieren Sie es bei Bedarf zuerst).

Angenommen, das Verzeichnis shopbefindet sich im /foo/barVerzeichnis, legen wir eine Überwachung für die /foo/bar/shopErstellung fest, und zwar rmsofort, wenn sie erstellt wird:

inotifywait -qme create /foo/bar | \
             awk '/,ISDIR shop$/ { system("rm -r -- /foo/bar/shop") }'

• inotifywait -qme create /foo/barÜberwachungsverzeichnis /foo/barfür jede Datei / jedes Verzeichnis, das erstellt werden könnte, dh Überwachung für jedes createEreignis

• Wenn erstellt, awk '/,ISDIR shop$/ { system("rm -r -- /foo/bar/shop") }'überprüft , ob die Datei ein Verzeichnis sein geschieht und der Name ist shop( /,ISDIR shop$/), wenn so rmdas Verzeichnis ( system("rm -r -- /foo/bar/shop"))

Sie müssen den Befehl als Benutzer ausführen, der über die Schreibberechtigung /foo/barfür shopdas Verzeichnis verfügt, um ihn aus dem Verzeichnis zu entfernen .

Wenn Sie auch mv-ing-Vorgänge überwachen möchten , fügen Sie auch watch for moved_toevent hinzu:

inotifywait -qme create,moved_to /foo/bar | \
             awk '/,ISDIR shop$/ { system("rm -r -- /foo/bar/shop") }'

Beachten Sie, wenn Sie nach einer Datei suchen, nicht nach einem Verzeichnis mit dem Namen shop:

inotifywait -qme create /foo/bar | \
                 awk '$NF == "shop" { system("rm -- /foo/bar/shop") }'

inotifywait -qme create,moved_to /foo/bar | \
                 awk '$NF == "shop" { system("rm -- /foo/bar/shop") }'

Um buchstäblich auf die Frage zu antworten, ob ein Ordner mit einem bestimmten Namen nicht erstellt werden soll.

touch shop

Sie können kein Verzeichnis erstellen, wenn eine Datei mit demselben Namen vorhanden ist

mkdir: cannot create directory ‘shop’: File exists

Was ist mit der Entführung von mkdirsyscall mit LD_PRELOAD...?

$ ls
test.c
$ cat test.c 
#define _GNU_SOURCE

#include <string.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <dlfcn.h>

typedef int (*orig_mkdir_func_type)(const char *path, mode_t mode);

int mkdir(const char *path, mode_t mode) {
    if(!strcmp(path, "shop")) return 1;

    orig_mkdir_func_type orig_func;
    orig_func = (orig_mkdir_func_type)dlsym(RTLD_NEXT, "mkdir");
    return orig_func(path, mode);
}
$ gcc -shared -fPIC test.c -o test.so
$ LD_PRELOAD='./test.so' mkdir test
$ LD_PRELOAD='./test.so' mkdir shop
mkdir: cannot create directory ‘shop’: No such file or directory
$ ls
test  test.c  test.so

Beachten Sie, dass Sie in diesem Handler die PID des Prozesses protokollieren können, der stattdessen dieses Verzeichnis erstellen möchte:

$ cat test.c 
#define _GNU_SOURCE

#include <string.h>
#include <stdio.h>
#include <unistd.h>
#include <sys/stat.h>
#include <sys/types.h>
#include <dlfcn.h>

typedef int (*orig_mkdir_func_type)(const char *path, mode_t mode);

int mkdir(const char *path, mode_t mode) {
    if(!strcmp(path, "shop")) {
        FILE* fp = fopen("/tmp/log.txt", "w");
        fprintf(fp, "PID of evil script: %d\n", (int)getpid());
        fclose(fp);
    }

    orig_mkdir_func_type orig_func;
    orig_func = (orig_mkdir_func_type)dlsym(RTLD_NEXT, "mkdir");
    return orig_func(path, mode);
}
$ gcc -shared -fPIC test.c -o test.so
$ LD_PRELOAD='./test.so' mkdir shop
$ cat /tmp/log.txt 
PID of evil script: 8706

Sie müssen dies in ~/.bashrcroot platzieren (oder wer auch immer Ihre App ausführt), um sicherzustellen, dass dies verwendet wird:

export LD_PRELOAD=/path/to/test.so

(Hätte die Antwort von Miati kommentiert, kann mich aber nicht an meinen alten Account erinnern und habe in diesem neuen nicht genug Ansehen ...)

Sie können die Erstellung blockieren, indem Sie eine Datei erstellen und anschließend die Dateiattribute ändern.

$ sudo touch shop
$ sudo chattr +i shop

Jeder Versuch, irgendetwas mit dieser Datei zu tun, wird blockiert - auch wenn der Benutzer root wird.

$ rm shop
rm: remove write-protected regular empty file ‘shop’? y
rm: cannot remove ‘shop’: Operation not permitted
$ sudo rm shop
rm: cannot remove ‘shop’: Operation not permitted

Erstellen Sie einen Symlink, der auf einen nicht vorhandenen Speicherort in einem nicht vorhandenen Verzeichnis verweist. Dies hat einige spaßige Auswirkungen:

$ ln -s non-existent/foobar foo
$ ls -ln
total 0
lrwxrwxrwx 1 1000 1000 19 Okt  4 17:17 foo -> non-existent/foobar
$ mkdir foo
mkdir: cannot create directory ‘foo’: File exists
$ cat foo
cat: foo: No such file or directory
$ echo foo > foo
zsh: no such file or directory: foo

1. mkdir, link und andere schlagen fehl mit EEXIST(Datei existiert).
2. Der Versuch, den Pfad zum Lesen, Schreiben oder Anhängen zu öffnen, schlägt mit ENOENT(Keine solche Datei oder kein solches Verzeichnis) fehl.
3. Die Verwendung von stat (2) (nicht lstat (2) oder stat (1)) an der Position schlägt ebenfalls mit fehl ENOENT. lstat wird selbstverständlich die Informationen über den Symlink zurücksenden.

Dies hat zwei Vorteile gegenüber einigen anderen hier vorgeschlagenen Lösungen: (a) Sie müssen keinen Dienst ausführen, der die Erstellung des Verzeichnisses verfolgt, und (b) der Name scheint für die meisten Befehle nicht zu existieren.

Sie werden es versuchen müssen, aber ich vermute, dass die Umschreiberegeln, die Sie haben, weder lstat noch andere nicht dereferenzierende Befehle verwenden, was dazu führt, dass sie fehlschlagen.