주요 타겟: 부팅 가능한 디스크(운영 체제 디스크)를 다른 시스템에 연결하여 액세스하는 것을 방지합니다.
많은DVR자체 파일 시스템이 있으므로 하드 드라이브를 다른 시스템에 연결하려고 하면 해당 시스템의 파일에 액세스할 수 없습니다.
Linux 설치에서 디스크를 다른 Linux 시스템에서 읽을 수 없도록 ext4 또는 ext3에서 자체 파일 시스템을 파생시켜 디스크(하드 드라이브)가 마스터 및 부팅 시스템 역할만 할 수 있습니까?
이렇게 하면 드라이브를 다른 시스템에 연결한 다음 sudo그곳에서 사용하는 데 따른 모든 파일/디렉터리 권한을 덮어쓰지 않습니다.
시나리오 설명
웹 애플리케이션은 서버 역할을 하는 컴퓨터(PC)에서 다른 회사에 전달해야 한다. 코드에 추가 보안 계층을 추가해야 합니다. 운영 체제에서는 애플리케이션 파일에 대한 액세스를 www-dataApache 사용자로 제한하고 Apache는 서비스로 실행됩니다.
따라서 이 회사에서는 서버 시스템의 전원 버튼을 누르기만 하면 웹 서버가 실행되고 애플리케이션이 제공되며, 어떤 이유로든 서버를 다시 시작해야 하면 다시 실행됩니다.
기본 아이디어는 애플리케이션의 파일을 얻기 위해 드라이브를 분리하고 다른 시스템에 다시 연결하려는 무단 시도를 방지하는 것입니다. 분명히 암호화는 이만큼 원활하게 작동하지 않으며 서버를 다시 시작하려면 우리의 기여가 필요할 것입니다.