位置: 编程技术 - 正文

Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir)

编辑:rootadmin

推荐整理分享Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux对文件操作的命令,linux中的,linux对系统的要求,在linux,在对linux系统中dir,linux对文件操作,linux对文件的操作,在对linux系统中dir,内容如对您有帮助,希望把文章链接给更多的朋友!

我使用的是多用户系统,大部分的用户通过ssh客户端访问他们的资源。我如何(怎么样)避免泄露进程信息给他们?如何(怎么样)在Debian/Ubuntu/RHEL/CentOS linux服务器器上阻止/避免他们看到不属于他们的进程?对linux上的其他用户隐藏进程的方法

解决方法/方案:如果你使用的linux kernel(内核)是3.2以上的版本(或者使用的RHEL/CentOS是6.5以上的版本),你就可以对其他用户隐藏进程。只有root用户可以看到所有的进程,而非root用户,只能看到属于自己的进程信息。你所需要做的仅仅是开启linux kernel加固选项 "hidepid "来重新挂载 /proc文件系统。

认识 hidepid 选项这个选项定义了我们想让非进程的所有者能看到多少这些进程信息。hidepid的值代表的意义如下:

1. hidepid=0 ———默认的模式(经典模式),任何人都可以查看 /proc/PID/* 中的world-readable文件 解释:world-readable files:指linux中的我们把文件权限分成user,group和other三组,other又被叫做world。所以world-readables表示other这组有-r权限。

2. hidepid=1 ———表示用户不能进入/proc/下的,而只能进入属于自己的目录。所以一些敏感文件,如cmdline,sched*,status被保护起来了。当用户输入ps,top等命令,用户是看不到那些不属于自己的进程的!!不过还是能够看到/proc下的process IDs

3. hidepid=2 ———表示对hidepid=1的文件访问权限加强限制,这种设定下,/proc/PID/ 对于任何用户都是不可见的——哪怕是入侵到/proc 目录下,也看不到process IDs。无论是否有部分守护进程是以提升的权限运行,是否有其他用户运行一些敏感程序,是否有其他用户运行任何程序等,这个参数的设定都使得入侵者收集系统运行进程信息变得更复杂,难度加大。

Linux kernel protection(linux内核保护):对linux上的其他用户隐藏进程的方法输入下面的命令来设置hidepid选项的值,以重新挂在/proc复制代码代码如下:# mount -o remount,rw,hidepid=2 /proc

编辑 /etc/fstab 文件,在系统重启后依然按上面那样来挂在/proc:复制代码代码如下:# vi /etc/fstab

Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir)

将 proc挂载的那一行改成下面的样子:复制代码代码如下:proc /proc proc defaults,hidepid=2 0 0

然后保存关闭文件。

接下来是演示“对linux上的其他用户隐藏进程的方法”是否有效在这个例子中,我分别以dabu和root同时登陆vps,只需在xshell开连个窗口或者是直接在命令行下ssh命令登陆。这里假设我dabu和root已经同时登陆了,那么,此时hidepid=0是默认的。先在root中打开一个a.txt文件复制代码代码如下:#vi a.txt不关闭文件,然后去dabu那进行操作,执行复制代码代码如下:$ ps -ef得到的结果又一条,如下:复制代码代码如下:root 0 : pts/1 :: vi a.txt

同样,执行:复制代码代码如下:$top -bn1也可以看到有一条root使用vi的进程:复制代码代码如下: root 0 S 0.0 0.5 0:. vi上面两个结果都证明在hidepid=0(默认值)时,这个属于root用的进程可以被dabu看到。

接着,继续用root执行下面的命令:复制代码代码如下:# mount -o remount,rw,hidepid=2 /proc再次用dabu执行下面的命令查看进程;复制代码代码如下:$ ps -ef返回结果中看不到刚才那条进程了,所有非dabu用户的都看不到了至于top,htop之类的,更是看不到了

还有,如果你想ls /proc ,会提示你不能进入。

gid=xxx的配合hidepid使用:如果我们设置了hidepid=2,就使得只能root看到所有的进程信息,有的情况下,我们还希望某个管理组也可以看到所有进程信息。假设我们这里这个组是admin组,它的gid是 :我们可以讲/etc/fstab文件中的proc那行改成;

复制代码代码如下:proc /proc proc defaults,hidepid=2,gid= 0 0或者是复制代码代码如下:proc /proc proc defaults,hidepid=2,gid=admin 0 0

查看某个组的id,执行命令:复制代码代码如下:#id 组名查看某个用户的id,执行命令:复制代码代码如下:#id 用户名id命令的用法,自行help

在Linux系统中给iptables规则添加注释的教程 给iptables规则添加注释,以此给你的老板和同事一个好印象。方法如下:什么是iptables的注释呢?iptables的注释一般使用在每条规则的后面,注释一般用/*

在Linux系统中获得文件所在目录名的方法 方式一:使用dirname去获得(提取)目录名语法如下:复制代码代码如下:[root@dabu.info]#dirname/文件/路/径或者是复制代码代码如下:[root@dabu.info]#VAR="$(dirname/文/

Linux系统中获取路径的文件名的方法 复制代码代码如下:[root@dabu.info]#basename/root/aaa/bbb/dabu.txt显示:复制代码代码如下:dabu.txt#获取路径的文件名shell脚本中如何获得脚本文件所在路径?方法

标签: 在对linux系统中dir

本文链接地址:https://www.jiuchutong.com/biancheng/365453.html 转载请保留说明!

上一篇:whereis命令使用详解(windows where命令)

下一篇:在Linux系统中给iptables规则添加注释的教程(在对linux系统中dir)

  • 缴纳代扣个人所得税分录
  • 税收对国家的影响及地位
  • 赠送的代金券属于销售费用吗?
  • 收到财政局拨款填到现金流量表哪一项
  • 进项票可以抵扣销项票吗
  • 应税项目和非应税项目起征点一样吗
  • 党费帐常用会计分录
  • 劳务成本算营业成本吗
  • 民办非企业单位设立分机构
  • 新的企业所得税暂行条例
  • 产品报废怎么做账
  • 银行取现怎么取
  • 发票销项负数的会计分录怎么做?
  • 营改增后转让土地使用权
  • 个人房产税怎么计算
  • 已经计提的增值税怎么退
  • 专用发票可以重复盖章吗
  • 行政单位需要缴税吗
  • 公司参展费取得发票怎样做账?
  • 出口运保佣账务处理
  • 财务费用错记制造费用
  • 社保基数如何计算单位和个人承担多少
  • 如何卸载某些系统软件
  • 总分公司分税
  • 授课培训公司免责协议
  • 购货方销售退回怎么做账
  • jQuery+Ajax+PHP“喜欢”评级功能实现代码
  • 增值税税率为零的有哪些项目
  • adguard安全
  • 最高像素的手机
  • 销售商品取得的货款
  • wordpresscom
  • 【swinUnet官方代码测试自己的数据集(已训练完毕)】
  • css网页布局代码
  • c++交换语句
  • 信用减值损失需要纳税调整吗
  • 金税盘开票系统复核人员设置在哪里
  • 固定资产出租收入属于
  • virtono搭建教程
  • 公司法人和经理的区别
  • 消防收费标准
  • 银行承兑汇票是商业汇票吗
  • 固定资产清理的借贷方向
  • 待报解预算收入是什么
  • 购买性支出和转移性支出的区别
  • 进项票可以抵扣企业所得税吗
  • 移动怎么开当月发票
  • 三个月 租房
  • 运费发票如何做分录
  • 收到政府补贴如何做帐
  • 生产车间的会计科目
  • 汽油费进项税额能抵扣吗
  • 车票抵扣进项税怎么计算
  • 购进农产品直接销售核定扣除
  • 财务预算编制方法包括
  • 工业企业材料入库账务处理
  • sql如何对两个表数据求和
  • sqlserver 错误6005
  • linux系统检测工具
  • aliwssv.exe是什么进程
  • xp远程连接win7
  • win10系统怎么打开软键盘
  • linux shell find
  • linux中wget命令出现错误
  • android遇到的难题,怎么解决的
  • nodejs image
  • 如何修改apache端口号
  • unity获取父节点
  • js setTimeout opener的用法示例详解
  • linux删除文件语句
  • 安卓listview添加数据
  • js如何实现复制
  • 电子税务局申报表在哪里查询
  • 小规模纳税人增值税优惠政策2024
  • 地铁发票如何取得
  • 财务局是什么
  • 可转债中签当天扣款吗
  • 土地出让金契税计税依据
  • 网上预约税务局怎么弄
  • 重庆医疗app
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设