Спрятать чужие процессы.
- From
- Daniil Landau (2:5030/1492.239)
- To
- Mikhail M Krivenkov
- Date
- 2006-09-09T01:13:34Z
- Area
- RU.UNIX.SOLARIS
Hello, Mikhail!
At 08 Sep 06 22:19:49, Mikhail M Krivenkov wrote to All:
MMK> Имеется несколько серверов, часть на 8, часть на 10 солярисе, На
MMK> серверах
MMK> имеются аккаунты пользователей (более 1000), имеющих доступ через шел
MMK> (ssh/telnet).
MMK> Каким образом можно сделать так, чтобы пользователь запустив prstat или
MMK> top,
MMK> или вообще что угодно, видел только "свои" процессы.
В десятке это делается достаточно просто: в файл /etc/security/policy.conf надо прописать
PRIV_DEFAULT=basic,!proc_info
А вот на счет 8-ки точно не скажу, но скорее всего это там невозможно. На всякий случай я бы просмотрел Solaris Tunable Parameters Reference Manual тут:
http://docs.sun.com/app/docs/doc/816-0607?q=Kernel+Tunables
Может кто-нибудь еще что-то подскажет.
--
Daniil Landau
--- QDed/MacOSX 10.4/Mac mini G4
* Origin: Feanor Station (2:5030/1492.239)
SEEN-BY: 50/203 450/186 1024 451/30 5000/5000 5001/5001 5003/57 5011/13
SEEN-BY: 5012/46 5014/5014 5015/28 5020/175 400 545 715 758 1523 1604 2238
SEEN-BY: 5020/4441 5021/29 5022/128 5025/3 750 5026/45 5030/49 556 966 1228
SEEN-BY: 5030/1487 1492 1543 1900 1957 5031/47 5035/38 5040/47 5045/7 5054/1 4
SEEN-BY: 5054/8 9 28 35 37 5056/12 5061/120 5062/1 10 5064/7 5068/1 5071/166
SEEN-BY: 5079/46 5080/80 1003 5082/6 5083/21 5085/13 5090/113 5095/20 5096/18
PATH: 5030/1492 966 5020/4441 545 5054/1 37