位置: 编程技术 - 正文

Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir)

编辑:rootadmin

推荐整理分享Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux对文件操作的命令,linux中的,linux对系统的要求,在linux,在对linux系统中dir,linux对文件操作,linux对文件的操作,在对linux系统中dir,内容如对您有帮助,希望把文章链接给更多的朋友!

我使用的是多用户系统,大部分的用户通过ssh客户端访问他们的资源。我如何(怎么样)避免泄露进程信息给他们?如何(怎么样)在Debian/Ubuntu/RHEL/CentOS linux服务器器上阻止/避免他们看到不属于他们的进程?对linux上的其他用户隐藏进程的方法

解决方法/方案:如果你使用的linux kernel(内核)是3.2以上的版本(或者使用的RHEL/CentOS是6.5以上的版本),你就可以对其他用户隐藏进程。只有root用户可以看到所有的进程,而非root用户,只能看到属于自己的进程信息。你所需要做的仅仅是开启linux kernel加固选项 "hidepid "来重新挂载 /proc文件系统。

认识 hidepid 选项这个选项定义了我们想让非进程的所有者能看到多少这些进程信息。hidepid的值代表的意义如下:

1. hidepid=0 ———默认的模式(经典模式),任何人都可以查看 /proc/PID/* 中的world-readable文件 解释:world-readable files:指linux中的我们把文件权限分成user,group和other三组,other又被叫做world。所以world-readables表示other这组有-r权限。

2. hidepid=1 ———表示用户不能进入/proc/下的,而只能进入属于自己的目录。所以一些敏感文件,如cmdline,sched*,status被保护起来了。当用户输入ps,top等命令,用户是看不到那些不属于自己的进程的!!不过还是能够看到/proc下的process IDs

3. hidepid=2 ———表示对hidepid=1的文件访问权限加强限制,这种设定下,/proc/PID/ 对于任何用户都是不可见的——哪怕是入侵到/proc 目录下,也看不到process IDs。无论是否有部分守护进程是以提升的权限运行,是否有其他用户运行一些敏感程序,是否有其他用户运行任何程序等,这个参数的设定都使得入侵者收集系统运行进程信息变得更复杂,难度加大。

Linux kernel protection(linux内核保护):对linux上的其他用户隐藏进程的方法输入下面的命令来设置hidepid选项的值,以重新挂在/proc复制代码代码如下:# mount -o remount,rw,hidepid=2 /proc

编辑 /etc/fstab 文件,在系统重启后依然按上面那样来挂在/proc:复制代码代码如下:# vi /etc/fstab

Linux系统上对其他用户隐藏进程的简单方法(在对linux系统中dir)

将 proc挂载的那一行改成下面的样子:复制代码代码如下:proc /proc proc defaults,hidepid=2 0 0

然后保存关闭文件。

接下来是演示“对linux上的其他用户隐藏进程的方法”是否有效在这个例子中,我分别以dabu和root同时登陆vps,只需在xshell开连个窗口或者是直接在命令行下ssh命令登陆。这里假设我dabu和root已经同时登陆了,那么,此时hidepid=0是默认的。先在root中打开一个a.txt文件复制代码代码如下:#vi a.txt不关闭文件,然后去dabu那进行操作,执行复制代码代码如下:$ ps -ef得到的结果又一条,如下:复制代码代码如下:root 0 : pts/1 :: vi a.txt

同样,执行:复制代码代码如下:$top -bn1也可以看到有一条root使用vi的进程:复制代码代码如下: root 0 S 0.0 0.5 0:. vi上面两个结果都证明在hidepid=0(默认值)时,这个属于root用的进程可以被dabu看到。

接着,继续用root执行下面的命令:复制代码代码如下:# mount -o remount,rw,hidepid=2 /proc再次用dabu执行下面的命令查看进程;复制代码代码如下:$ ps -ef返回结果中看不到刚才那条进程了,所有非dabu用户的都看不到了至于top,htop之类的,更是看不到了

还有,如果你想ls /proc ,会提示你不能进入。

gid=xxx的配合hidepid使用:如果我们设置了hidepid=2,就使得只能root看到所有的进程信息,有的情况下,我们还希望某个管理组也可以看到所有进程信息。假设我们这里这个组是admin组,它的gid是 :我们可以讲/etc/fstab文件中的proc那行改成;

复制代码代码如下:proc /proc proc defaults,hidepid=2,gid= 0 0或者是复制代码代码如下:proc /proc proc defaults,hidepid=2,gid=admin 0 0

查看某个组的id,执行命令:复制代码代码如下:#id 组名查看某个用户的id,执行命令:复制代码代码如下:#id 用户名id命令的用法,自行help

在Linux系统中给iptables规则添加注释的教程 给iptables规则添加注释,以此给你的老板和同事一个好印象。方法如下:什么是iptables的注释呢?iptables的注释一般使用在每条规则的后面,注释一般用/*

在Linux系统中获得文件所在目录名的方法 方式一:使用dirname去获得(提取)目录名语法如下:复制代码代码如下:[root@dabu.info]#dirname/文件/路/径或者是复制代码代码如下:[root@dabu.info]#VAR="$(dirname/文/

Linux系统中获取路径的文件名的方法 复制代码代码如下:[root@dabu.info]#basename/root/aaa/bbb/dabu.txt显示:复制代码代码如下:dabu.txt#获取路径的文件名shell脚本中如何获得脚本文件所在路径?方法

标签: 在对linux系统中dir

本文链接地址:https://www.jiuchutong.com/biancheng/365453.html 转载请保留说明!

上一篇:whereis命令使用详解(windows where命令)

下一篇:在Linux系统中给iptables规则添加注释的教程(在对linux系统中dir)

  • 减资需要的资料
  • 零税率是指
  • 企业为自然人什么意思
  • 防伪税控系统专用设备
  • 房地产开发企业土地增值税清算
  • 社保漏缴1个月怎么补缴
  • 同一控制下的企业合并的会计核算方法
  • 自产产品用于职工福利确认收入吗
  • 开发间接费属于期间费用吗
  • 企业所得税汇算清缴补缴税款分录
  • 分配本月职工薪酬会计分录该怎么做合适?
  • 跨年的发票作废账务如何处理
  • 剩余材料入库的会计分录怎么做?
  • 预付绩效工资是什么意思
  • 异地作业人员的个税必须在收入地交吗?
  • 生产企业出口退税流程及账务处理
  • 城镇土地使用税减免税政策
  • 2021税收分类编码大全
  • 初级会计职称考试时间
  • 金税三期个人所得税扣缴系统网络设置
  • 公司增资需要什么
  • 商贸公司进货的会计分录
  • 融资融券主要是哪些对象
  • 收到注册资本需要开发票么
  • 实物出资需要发票吗
  • 商品超出几倍合法
  • 进料加工出口退税计算 计划分配率
  • 部门预算编制方法
  • 其他应收款注销数额太大
  • 如何用注册表
  • Proxmox ve(PVE) 显示CPU和硬盘温度、UPS信息
  • rftray.exe - rftray是什么进程 有什么用
  • 所得税如何做帐
  • 非正常损失运输费进项税额如何转出
  • 出租设备的租金计入哪个科目
  • 深度优先python
  • 房地产行业预售制度
  • 后台管理系统权限管理详解
  • 增值税专用发票上注明的价款含税吗
  • 会计人员准则
  • 企业支付宝要交税吗 要交多少钱
  • for of 与for in
  • dpkg -s命令
  • php7 数组
  • 进口付汇和出口收汇
  • 精灵图的使用
  • 简易注销公示后怎么操作
  • 稿酬的支付方式
  • 培训费开票属于哪个征收明目
  • 织梦cms要钱吗
  • 一般纳税人是怎么征收
  • 销项税额和进项税额月底怎么结转
  • 高铁票丢失了可以补打吗
  • 购入钢材
  • 计提折旧,生成折旧分摊凭证步骤
  • 用友软件冲销之前凭证怎么操作
  • sql需要哪些基础
  • sql合并多条记录某一个字段
  • mysql查询表语句
  • centos svn服务器搭建web
  • qplus.exe是什么进程
  • xp操作系统入门
  • macbook触摸板如何点右键
  • Ubuntu如何安装vim编辑器
  • windows 10的应用商店中的应用
  • win7休眠模式在哪
  • win7系统笔记本怎么连接wifi
  • win10一直显示正在启动
  • Extjs3.0 checkboxGroup 动态添加item实现思路
  • jquery实战
  • 关于javascript中数组的说法不正确
  • shell脚本定时任务怎么写
  • python单子
  • unity3d打包apk
  • jquery .html的用法
  • 国税纳税服务有哪些项目
  • 生产税净额包含企业所得税吗
  • 大连国家税务局官网
  • 河北省社保证明网上查询
  • 关于小规模纳税人的说法正确的有
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设