36、内核强化与进程隔离

内核强化与进程隔离

1. 重新挂载 /proc 文件系统

重新挂载 /proc 文件系统可以增强系统安全性，限制非 sudo 用户的进程查看权限。操作步骤如下：

sudo mount -o remount proc

执行此命令后，没有 sudo 权限的用户只能查看自己的进程。

hidepid 选项有三个值，具体如下：
| 值 | 描述 |
| ---- | ---- |
| 0 | 默认值，允许所有用户查看彼此的进程。 |
| 1 | 允许所有用户查看 /proc 中其他用户的进程目录，但用户只能进入自己的进程目录，并且只能使用 ps 或 top 查看自己的进程信息。 |
| 2 | 隐藏所有其他用户的进程信息，包括 /proc 中的进程目录。 |

2. 理解进程隔离

网络入侵者的主要目标是获取执行恶意操作所需的权限，通常通过正常用户登录并进行权限提升。权限提升分为垂直提升（获取根权限）和水平提升（获取其他普通用户的权限）。为了防御此类攻击，我们需要隔离进程并确保进程以最低权限运行。

3. 理解控制组（cgroups）

控制组（cgroups）于 2010 年在 Red Hat Enterprise Linux 6 中引入，最初是