主页 / server / 问题 / 786211
Accepted
Joyce Babu
Asked: 2016-06-26 01:40:42 +0800 CST

使用 PrivateTmp 时访问系统 tmp 目录中的文件

  • 772

我在php-fpm启用 PrivateTmp 的情况下使用。我必须从 PHP 中读取一个文件，该文件由远程部署代理复制到/tmp目录中。由于启用了 PrivateTmp，我无法直接访问/tmp目录。

/tmp启用 PrivateTmp 后是否可以从系统文件夹中读取文件？我尝试创建指向/tmpat的符号链接/var/temp并通过 访问文件/var/temp，但它不起作用。/var/tmp当前是从 绑定安装的/tmp，我也尝试通过访问该文件/var/tmp但没有任何成功。

systempath systemd

2 个回答

  1. Best Answer

    请阅读手册 ：

    PrivateTmp=
    接受一个布尔参数。如果为 true，则为已执行的进程设置一个新的文件系统命名空间，并在其中挂载私有目录/tmp和/var/tmp目录，这些目录不被命名空间外的进程共享。这对于保护对进程临时文件的访问很有用，但会使进程之间的共享通过/tmp或/var/tmp不可能。

    所以不，你不能从系统范围的/tmp/目录中读取。

    但是在手册的同一部分有一个解决方法：

    ... 可以使用该JoinsNamespaceOf=指令在同一私有 /tmp 和 /var/tmp 命名空间中运行两个或多个单元，有关详细信息，请参阅systemd.unit(5)。

    因此，如果您的远程部署代理也从 systemd 单元运行，您可以将它们连接到一个单独的 PrivateTmp 中，它们之间共享仍然与系统的其余部分分开。

    如果你不能这样做：不要将文件存储在系统中/tmp/，只需将其放置/移动到另一个位置......

    • 5

  2. 您可以使用nsenter在网络命名空间内运行命令。

    例如，如果您想查看 /tmp 中用于 apache2 服务的文件，您可以执行以下操作：

    pid=$(systemctl show --property=MainPID --value apache2.service)
nsenter -t $pid -m ls /tmp

    这将在运行ls /tmpapache2 进程的挂载命名空间内运行。

    此外，私有 tmp 目录当前位于某种 id/tmp/systemd-private-*-apache2.service-*所在的路径中。*尽管您可能不应该为此依赖特定的格式或位置。

    • 2

相关问题