환경:

• 운영 체제:중앙 운영 체제8(일반/centos8 도보 여행가상자)
• 가상화: VMware-Workstation 16.1.0 빌드-17198959

재현 단계:

1. 새 장치 정책 만들기

cd /sys/fs/cgroup/devices
mkdir custom_poc

2. tty로 사용되는 장치를 확인합니다(다중 방법):

• tty를 사용하세요:

  root@centos8# tty
  /dev/pts/0
  

• 프로세스 STDIN 가져오기:

  ls -l /proc/$$/fd/{0,1,2}
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/0 -> /dev/pts/0
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/1 -> /dev/pts/0
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/2 -> /dev/pts/0
  

3. 다음에 tty 장치를 추가하십시오 devices.deny.

• 장치의 메이저 번호와 마이너 번호를 확인하세요.

  ls -l /dev/pts/0
  crw--w----. 1 vagrant tty 136, 0 Mar  5 11:28 /dev/pts/0
  

• 접근 불가:

  root@centos8# echo 'c 136:0 w' > /sys/fs/cgroup/devices/custom_poc/devices.deny
  root@centos8# echo $$ > tasks
  root@centos8# echo 'a' > /dev/pts/0
  -bash: /dev/pts/0: Operation not permitted
  

• 그러나 STDIN 장치에 대한 액세스를 제거한 후에도 Bash 터미널은 제대로 작동합니다. 다음은 간단한 whoami의 출력입니다.

  root@centos8# whoami
  root