보안을 유지하려는 Linux 클러스터에 배포 중인 맞춤형 모니터링 애플리케이션이 있습니다.
과정을 원해요~ 아니다가 가능하도록 kill.
즉, 고위 사용자에게는 root.
나는 이것을 달성하기 위해 커널 스레드를 사용할 수 있다는 것을 읽었습니다. 이 프로세스 없이 OS를 유지하는 것보다 문자 그대로 OS를 충돌시키는 편이 낫습니다.
이것이 가능합니까, 아니면 더 나은 방법이 있습니까?
답변1
고위 사용자가 완전하고 자유로운 루트 액세스가 필요하지 않은 경우 sudo(또는 setuid 프로그램, 서비스 데몬 등)를 통해 필요한 기능을 사용하기 위해 루트 권한을 허용할 수 있습니다.
답변2
OS를 죽이는 것보다 지시문이 /etc/init/yourservice.conf포함된 스크립트를 사용하는 것이 더 낫다고 생각합니다 respawn.