要限制linux用户查看其他用户的进程，可通过调整/proc的挂载参数实现；1. /proc是虚拟文件系统，默认所有用户可查看所有进程信息；2. 使用hidepid参数可控制进程可见性，hidepid=1隐藏其他用户进程，hidepid=2进一步隐藏自身进程部分信息；3. 可结合gid=指定特定组用户拥有完整访问权限；4. 对于更高级隔离，可使用容器或pam模块配置pid命名空间；5. 修改前需谨慎测试，考虑selinux/apparmor策略及远程登录安全性。
在Linux系统中，默认情况下普通用户可以通过
/proc
文件系统查看进程信息，包括其他用户的进程。如果你希望限制某些用户只能看到自己的进程，或者完全禁止他们查看系统进程，就需要调整
/proc
的权限设置。
1.
/proc
目录的作用与默认权限
/proc
是一个虚拟文件系统，它提供了内核和进程运行状态的信息。每个进程在
/proc/[pid]
下都有一个对应的目录。默认情况下，所有用户都可以列出这些目录并查看部分信息。
例如，运行
ps aux
或直接访问
/proc/[pid]/status
时，普通用户也能看到其他用户的进程详情。这可能带来一定的安全风险，特别是在多用户环境下。
关键点：
/proc
是动态生成的，不能直接修改权限来完全阻止访问。可以通过挂载选项或使用命名空间（如容器）来实现更细粒度的控制。
2. 使用
hidepid
参数限制进程可见性
Linux提供了一个非常实用的机制：在挂载
/proc
时使用
hidepid
参数，可以限制用户对进程信息的访问。
修改方法：
编辑
/etc/fstab
文件，找到类似如下行：
proc /proc proc defaults 0 0
然后添加
hidepid
参数，比如改为：
通义万相
通义万相，一个不断进化的AI艺术创作大模型
596 查看详情
proc /proc proc defaults,hidepid=2 0 0
注意： 修改后需要重新挂载/proc，或重启系统生效。
参数说明：
hidepid=0
：默认行为，所有人都能看到所有进程。
hidepid=1
：用户看不到其他用户的进程。
hidepid=2
：不仅看不到其他人的进程，连自己进程的部分信息也被隐藏。
hidepid=4
：启用审计日志记录，配合
subset=pid
使用。
此外还可以结合
gid=
选项指定某个组的用户可以查看全部进程：
proc /proc proc defaults,hidepid=2,gid=admin 0 0
这样只有属于
admin
组的用户才能完整访问
/proc
内容。
3. 配合PAM和命名空间实现更高级的隔离
对于更严格的场景，比如服务器上运行了多个非信任用户的服务，可以考虑使用容器技术（如Docker、LXC）或通过PAM模块配置会话环境，为每个用户创建独立的PID命名空间。
在这种环境中，用户只能看到自己的进程，根本无法接触到系统级的进程列表。这种方法更彻底，但也更复杂，适合有运维基础的人员使用。
适用情况：
多租户服务器教学或开发用共享主机安全要求较高的生产环境
4. 注意事项与常见问题
权限修改需谨慎：误操作可能导致系统命令（如
top
、
ps
）无法正常工作。测试环境优先：建议先在测试机器上验证效果，避免影响线上服务。SELinux/AppArmor：如果启用了安全模块，还需检查策略是否允许相关访问。远程登录用户：即使设置了
hidepid
，也要确保SSH等服务不会暴露额外信息。
基本上就这些方法了。通过
hidepid
是最直接有效的控制手段，而容器隔离则是更现代也更干净的做法。不复杂但容易忽略的是，权限控制往往不只是改一个参数那么简单，还要综合考虑整个系统的安全策略。
以上就是Linux如何禁止普通用户查看系统进程 proc权限控制方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/448606.html
微信扫一扫 
支付宝扫一扫 
