Red Hat Enterprise Linux 7 には、保護されていないハードリンクとシンボリックリンクによる潜在的な脆弱性の悪用を防ぎ、Red Hat Enterprise Linux 7 には、リンクの作成またはそれに続く特定の条件のみを満たす機能が含まれています。

ハードリンクの場合は、以下のいずれかが True である必要があります。

シンボリックリンクの場合、プロセスは、誰でも書き込み可能なディレクトリー外にはリンクの外部、または以下の 1 つを true する必要がある場合にのみ、リンクをフォローできます。

この保護は、デフォルトでオンになっています。/usr/lib/sysctl.d/50-default.conf ファイルの以下のオプションで制御されます。

fs.protected_hardlinks = 1
fs.protected_symlinks = 1

デフォルト設定を上書きして保護を無効にするには、以下の内容で /etc/sysctl.d/ ディレクトリーに 51-no-protect-links.conf という新しい設定ファイルを作成します。

fs.protected_hardlinks = 0
fs.protected_symlinks = 0

sysctl メカニズムを使用した起動時にカーネルパラメーターの設定に関する詳細情報は、sysctl.d(5) man ページを参照してください。