![对非 root 用户隐藏 systemd 服务](https://linux22.com/image/729875/%E5%AF%B9%E9%9D%9E%20root%20%E7%94%A8%E6%88%B7%E9%9A%90%E8%97%8F%20systemd%20%E6%9C%8D%E5%8A%A1.png)
我在 Ubuntu 18.04 上的 systemd 中有一个自定义服务条目。主要可执行文件是一个创建一些进程的脚本:
foor@bar:~$ systemctl status XXXXXX.service
● XXXXXX.service - XXXXXX
Loaded: loaded (/etc/systemd/system/XXXXXX.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2018-11-19 14:18:39 UTC; 25min ago
Process: 4210 ExecStart=/usr/bin/XXXXXX (code=exited, status=0/SUCCESS)
Tasks: 43 (limit: 4915)
CGroup: /system.slice/XXXXXX.service
├─3383 python3 XXXXXX
├─4168 python3 XXXXXX
├─4619 hostapd -B XXXXXX
├─4623 hostapd -B XXXXXX
├─4639 wpa_supplicant XXXXXX
├─4649 wpa_supplicant XXXXXX
├─4659 wpa_supplicant XXXXXX
├─4669 wpa_supplicant XXXXXX
├─4679 wpa_supplicant -B XXXXXX
├─4699 wpa_supplicant -B XXXXXX
├─4709 wpa_supplicant -B XXXXXX
├─4719 wpa_supplicant -B XXXXXX
├─4798 dhcpd XXXXXX
├─4802 XXXXXX
├─4806 XXXXXX
....
systemd.service 文件:
[Unit]
Description=XXXXXX
After=network.target
[Service]
User=root
Type=forking
WorkingDirectory=/root/
ExecStart=+XXXXXX
ExecStop=XXXXXX
Restart=on-failure
KillMode=process
TimeoutStartSec=180
[Install]
WantedBy=multi-user.target
该服务具有教育目的,我想向学生隐藏这些过程,这样他们就看不到它们ps aux
。因为这可以给他们一些在挑战中不想要的背景信息。
我尝试过mount -o remount,rw,hidepid=2 /proc
,但它会导致设置中的其他内容出现问题,因为它隐藏了所有进程。因此,我需要一些解决方案,仅隐藏列出的进程systemctl status XXXXXX.service
。