Спрятать процесс в top'е от определённого пользователя

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

NeverM
Сообщения: 248
ОС: gentoo

Спрятать процесс в top'е от определённого пользователя

Сообщение NeverM »

Нужно спрятать определённый процесс в top, htop, ps и т.д. для определённого пользователя (не root). Подскажите возможно ли сделать это без всяких патчей ядра и т.п.
Спасибо сказали:
strephil
Сообщения: 47
ОС: GNU

Re: Спрятать процесс в top'е от определённого пользователя

Сообщение strephil »

думаю, что такое возможно с использованием SELinux.
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Спрятать процесс в top'е от определённого пользователя

Сообщение Ленивая Бестолочь »

Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: Спрятать процесс в top'е от определённого пользователя

Сообщение drBatty »

NeverM писал(а):
16.12.2009 19:46
Нужно спрятать определённый процесс в top, htop, ps и т.д. для определённого пользователя (не root).

я-бы не хотел работать за такой машиной...
Но ежели приспичит - то не прятал-бы, а замаскировал, например подменив какой-нибудь демон своим.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
NeverM
Сообщения: 248
ОС: gentoo

Re: Спрятать процесс в top'е от определённого пользователя

Сообщение NeverM »

SELinux только ради этого ставить не хочется, есть ли другой скажем более простой способ?

drBatty писал(а):
17.12.2009 01:27
NeverM писал(а):
16.12.2009 19:46
Нужно спрятать определённый процесс в top, htop, ps и т.д. для определённого пользователя (не root).

я-бы не хотел работать за такой машиной...
Но ежели приспичит - то не прятал-бы, а замаскировал, например подменив какой-нибудь демон своим.

тоже не вариант, пользователь должен видеть реальные процессы в реальном времени только за исключением одного определённого процесса
Спасибо сказали: