Clear Linux不允许不受限制访问dmesg

2019-7-2 12:05| 发布者: admin| 查看: 658| 评论: 0

摘要: Clear Linux加入了到目前为止为数不多的几个Linux发行版中，阻止非root用户看到这个主要用于调试目的的输出。大多数Linux发行版都允许不受限制地访问dmesg以查看内核日志输出，但看到内核地址可以转储到此输出并且可 ...

Clear Linux加入了到目前为止为数不多的几个Linux发行版中，阻止非root用户看到这个主要用于调试目的的输出。

大多数Linux发行版都允许不受限制地访问dmesg以查看内核日志输出，但看到内核地址可以转储到此输出并且可能被恶意攻击者利用，Clear Linux加入了到目前为止为数不多的几个Linux发行版中，阻止非root用户看到这个主要用于调试目的的输出。

早在四月份，就报道过他们计划通过Linux内核的config_security_dmesg_restricted Kconfig构建时切换来阻止dmesg访问。在评估了计划之后，他们确实在继续使用它，只有root/sudo用户才能看到dmesg输出。这也会影响容器用户以及那里即使您是容器中的root用户，您现在也将无法再看到主机的内核日志。

我们将看看是否会有其他Linux发行版加入进来，通过限制dmesg访问以帮助内核内存地址可能被暴露。

有关Clear Linux启用SECURITY_DMESG_RESTRICT的更多详细信息

让您学习到的每一节课都有所收获

《Linux就该这么学》是一本由资深运维专家刘遄老师及国内多名红帽架构师（RHCA）基于最新RHEL7系统共同编写的高质量Linux技术自学教程，极其适合用于Linux技术入门教程或讲课辅助教材。荣获双11、双12购物狂欢节IT品类书籍销量冠军，2017年、2018年国内读者增速最快的技术书籍，您可以在京东、当当、亚马逊及天猫搜索书名后购买，亦可加刘遄老师微信交流学习（手指按住下图3秒钟即可自动扫描）~

刘遄老师QQ：5604215

☀ Linux技术交流群：560843（新群，火热加群中……）

☀ 官方站点：www.linuxprobe.com

☀ 书籍在线学习（电脑在线阅读效果更佳）：

http://www.linuxprobe.com/chapter-00.html

《Linux就该这么学》是一本基于最新Linux系统编写，面向零基础读者的技术书籍。从Linux基础知识讲起，然后渐进式地提高内容难度，详细讲解Linux系统中各种服务的工作原理和配置方式，以匹配真实生产环境对运维人员的要求，突显内容的实用性。想要学习Linux系统的读者可以点击"阅读原文"按钮了解这本书，同时这本书也适合专业的运维人员阅读，作为一本非常有参考价值的工具书！

----------------------------------------------------------------------------------------------------------------------
我们尊重原创，也注重分享，文章来源于微信公众号：Linux就该这么学，建议关注公众号查看原文。如若侵权请联系qter@qter.org。
----------------------------------------------------------------------------------------------------------------------

鲜花

握手

雷人

路过

鸡蛋

收藏分享邀请

帐号		自动登录	找回密码
密码			立即注册

账号		自动登录	找回密码
密码			立即注册