OSP201 - Chương 5: Bảo vệ hệ thống tệp

Cấu trúc thư mục chuẩn giúp xác định nơi hệ thống lưu cấu hình, dữ liệu, chương trình và nhật ký; hiểu đúng vị trí làm giảm nhầm lẫn khi giới hạn quyền hoặc điều tra sự cố. Tùy chọn mount có thể hạn chế kiểu tệp thực thi và cách thiết bị được sử dụng, còn mã hóa bảo vệ dữ liệu khi phương tiện lưu trữ bị truy cập trái phép. Hạn ngạch giúp kiểm soát mức sử dụng dung lượng theo người dùng hoặc nhóm, tránh một tài khoản làm cạn tài nguyên chung. Khi dữ liệu được gắn từ xa, NFS và Samba mở rộng khả năng chia sẻ nhưng cũng tạo thêm ranh giới truy cập cần cấu hình cẩn trọng. Các biện pháp này kết hợp quyền sở hữu, quyền tệp và xác thực để cô lập dữ liệu theo nhu cầu thực tế. Việc bảo vệ dịch vụ đang đọc hoặc ghi vào các hệ thống tệp đó được bàn tiếp ở Chương 6.