Спрятать чужие процессы.

From

Daniil Landau (2:5030/1492.239)

To

Alexander Galanin

Date

2006-09-12T20:59:34Z

Area

RU.UNIX.SOLARIS

Hello, Alexander!

At 12 Sep 06  20:58:29, Alexander Galanin wrote to All:

 DL>>   MMK>>  Имеется несколько серверов, часть на 8, часть на 10 солярисе, 
 DL>> На   MMK>> серверах  имеются аккаунты пользователей (более 1000), 
 DL>> имеющих доступ   MMK>> через шел  (ssh/telnet).
 DL>>   MMK>>  Каким образом можно сделать так, чтобы пользователь запустив 
 DL>> prstat   MMK>> или top,  или вообще что угодно, видел только "свои" 
 DL>> процессы.  AG> А если попробовать chroot?
 DL>>  
 DL>>  Прошу прощения, а как chroot может помочь в описанной ситуации?
 AG> Можно в chroot-окружении подсунуть пользователю /proc с желаемым 
 AG> содержимым.

Если честно, то не очень понятно, как Вы предлагаете подсовывать /proc с желаемым и при этом актуальным содержимым. Опций монтирования у procfs вроде нет (если я не прав, пожалуйста тыкните носом в доку), никакие другие методы тоже в голову не приходят.

--
Daniil Landau
--- QDed/MacOSX 10.4/Mac mini G4
 * Origin: Feanor Station (2:5030/1492.239)
SEEN-BY: 50/203 450/186 1024 451/30 550/196 5000/5000 5001/5001 5003/57
SEEN-BY: 5011/13 5012/46 5014/5014 5015/28 5020/175 400 545 715 758 1523 1604
SEEN-BY: 5020/2238 4441 5021/29 5022/128 5025/3 750 5026/45 5030/49 556 966
SEEN-BY: 5030/1228 1487 1492 1543 1900 1957 5031/47 5035/38 5040/47 5045/7
SEEN-BY: 5054/1 4 8 9 28 35 37 5056/12 5061/120 5062/1 10 5064/7 5068/1
SEEN-BY: 5071/166 5079/46 5080/80 1003 5082/6 5083/21 5085/13 5090/113 5095/20
SEEN-BY: 5096/18

PATH: 5030/1492 966 5020/4441 545 5054/1 37