---
title: 'Linux: Mehr Sicherheit durch /tmp-Partition Optionen (noexec)'
url: 'https://patrik.kernstock.net/blog/linux-mehr-sicherheit-durch-tmp-partition-optionen-noexec'
markdown: 'https://patrik.kernstock.net/blog/linux-mehr-sicherheit-durch-tmp-partition-optionen-noexec.md'
date: '2013-01-13'
description: 'Es gibt viele Möglichkeiten ein Linux Betriebssystem sicherer zu gestalten. Eine Möglichkeit von vielen ist, den temporären Ordner (/tmp) mit einigen Optionen einzuschränken. Die einzige Voraussetzung ist, dass /tmp eine eigene Partition ist. Dies sollte bereits bei einer Installation von Linux so partitioniert werden. Zuerst muss man die file system table bearbeiten – kurz auch fstab genannt. Diese wird bei jedem Neustart übernommen. Dort werden die Flags für jede Partition eingestellt. Achtung! Falsche Veränderungen der fstab-Datei können große Schäden am System verursachen!**Öffnen der fstab Datei** nano /etc/fstab Danach suchen wir die Zeile mit /tmp – meine sieht zum Beispiel wie f'
taxonomy:
  category:
    - Linux
    - 'Networking & Security'
  tag:
    - Debian
    - fstab
    - mount
    - noexec
    - QuickTip
    - Security
---

# [Linux: Mehr Sicherheit durch /tmp-Partition Optionen (noexec)](https://patrik.kernstock.net/blog/linux-mehr-sicherheit-durch-tmp-partition-optionen-noexec)

   January 13, 2013  (updated February 20, 2015)   1 min 

   [Linux](https://patrik.kernstock.net/category:Linux) [Networking & Security](https://patrik.kernstock.net/category:Networking%20%26%20Security)    [Debian](https://patrik.kernstock.net/tag:Debian) [fstab](https://patrik.kernstock.net/tag:fstab) [mount](https://patrik.kernstock.net/tag:mount) [noexec](https://patrik.kernstock.net/tag:noexec) [QuickTip](https://patrik.kernstock.net/tag:QuickTip) [Security](https://patrik.kernstock.net/tag:Security)  

 Hinweis

Dieser Artikel ist über 13 Jahr(e) alt – Inhalte könnten veraltet sein.

 ![Linux: Mehr Sicherheit durch /tmp-Partition Optionen (noexec)](https://patrik.kernstock.net/images/t/u/x/v/i/tuxvirus-4f9c8efc.png?g-b3a1b014 "Linux: Mehr Sicherheit durch /tmp-Partition Optionen (noexec)") 

[![tux_virus](https://patrik.kernstock.net/user/pages/01.blog/2013-01-13-linux-mehr-sicherheit-durch-tmp-partition-optionen-noexec/tux_virus.png?g-b3a1b014)](https://patrik.kernstock.net/user/pages/01.blog/2013-01-13-linux-mehr-sicherheit-durch-tmp-partition-optionen-noexec/tux_virus.png?g-b3a1b014)

Es gibt viele Möglichkeiten ein Linux Betriebssystem sicherer zu gestalten. Eine Möglichkeit von vielen ist, den temporären Ordner (/tmp) mit einigen Optionen einzuschränken. Die einzige Voraussetzung ist, dass /tmp eine eigene Partition ist. Dies sollte bereits bei einer Installation von Linux so partitioniert werden.

Zuerst muss man die *file system table* bearbeiten – kurz auch fstab genannt. Diese wird bei jedem Neustart übernommen. Dort werden die Flags für jede Partition eingestellt.

**Achtung! Falsche Veränderungen der fstab-Datei können große Schäden am System verursachen!\*\***Öffnen der fstab Datei\*\*

`nano /etc/fstab`

Danach suchen wir die Zeile mit /tmp – meine sieht zum Beispiel wie folgt aus:

`/dev/md5        /tmp    ext3    defaults,relatime        1       2`

Um die Sicherheit nun zu erhöhen, muss *noexec* am Ende von *defaults,relatime* hinzugefügt werden. Nach der Änderung sollte es wie folgt aussehen:

`/dev/md5        /tmp    ext3    defaults,relatime,noexec        1       2`

**Was macht “*noexec*“?**
*noexec* bewirkt, dass unter /tmp **keine** Programme mehr ausgeführt werden können. Sollte also nun wer durch irgendwelche Sicherheitslücke eine Datei dort platzieren können, kann er diese nicht ausführen. Es greifen viele Programme immer auf /tmp zu, um temporäre Daten abzulagern. Sogar bei einem PHP-Script, welches Dateien hochladen kann, werden die Dateien zuerst unter /tmp gespeichert bevor diese weiterverarbeitet werden.

**Änderung übernehmen**
Normalerweise wird die *file system table* (kurz fstab)-Datei erst bei einem Neustart übernommen. Da es garantiert einige gibt, die ungerne das System neu starten möchte, kann man diese Änderung auch manuell ausführen. Dafür folgenden Befehl ausführen:

`mount -o remount,noexec /tmp`

Mit diesem Befehl wird die Partition /tmp neu eingehangen. Unter gewissen Umständen können bei diesem Befehl eventuell einige Prozesse abstürzen, die gerade während dem neueinhängen auf den Mountpoints zugreifen möchten. Ist aber jedoch sehr selten der Fall – das neueinhängen dauert ja nur wenige Augenblicke.

##     Comments    

 Sort by: 

Loading comments...

---

## Navigation

- Parent: [Blog](https://patrik.kernstock.net/index.md)
- Previous: [Linux: Dateien und Ordner zählen](https://patrik.kernstock.net/blog/linux-dateien-und-ordner-zaehlen.md)
- Next: [Linux: Status eines UNIX-Sockets von PHP5-FPM abrufen (ohne Webserver)](https://patrik.kernstock.net/blog/linux-status-eines-unix-sockets-von-php5-fpm-abrufen-ohne-webserver.md)