[FreeBSD] 小技巧：防止 user 查詢觀看其他 user Processes

看了這篇：FreeBSD Prevent Users From Seeing Information About Processes Owned by Other Users，裡面寫到如何防止其他使用者登入 ssh 觀看到其他使用者的一些動作，平常一般使用者可以利用 ps aux 指令關看到所有 Processes 的狀況，包含了系統所有使用者，這篇就是介紹如何關閉使用者查看其他不屬於自己的 Processes，作法有兩種，底下分別介紹，效果是一樣的： 1. 寫入 /etc/sysctl.conf

echo 'security.bsd.see_other_uids=0' >> /etc/sysctl.conf
echo 'security.bsd.see_other_gids=0' >> /etc/sysctl.conf

sysctl security.bsd.see_other_uids=0
sysctl security.bsd.see_other_gids=0

sysctl -a | grep security

See also

• OpenSSH 安全性漏洞 CVE-2016-0777 and CVE-2016-0778
• 安裝 XCache 加速 PHP 執行速度
• 好用 PHP debug extension Xdebug on FreeBSD 安裝
• [FreeBSD] 利用 fsck 指令修復不正常斷電關機
• ProFTPD UseEncoding 繁體中文亂碼解決 Localization
• [FreeBSD] update apache -> 2.2.15, PHP -> 5.3.2, and MySQL downgrade to 5.1.9
• Apache 取得透過 Reverse Proxy (Varnish) 的 Client 真正 IP (mod_rpaf)
• [Vim] 想套用 *.php syntax 顏色於 *.ros
• [FreeBSD] DenyHosts 設定在 hosts.allow 注意事項
• [FreeBSD] Fanout and Fanterm Tool to run commands on multiple machines