FreeBSD如何阻止用户看到其他用户的进程信息

时间:2019-11-20 08:53:59  来源:igfitidea点击:

在FreeBSD Linux中,如何防止用户看到另一个用户的进程信息?

FreeBSD具有内置的安全措施,禁止用户查看其他用户运行的进程(UID),以避免信息泄漏(窥探)。

将security.bsd.see_other_uids和security.bsd.see_other_gids需要设置为0:

# echo 'security.bsd.see_other_uids=0' >> /etc/sysctl.conf
# echo 'security.bsd.see_other_gids=0' >> /etc/sysctl.conf

执行下面的命令使设置立即生效:

# sysctl security.bsd.see_other_uids=0
# sysctl security.bsd.see_other_gids=0