Как ограничить вывод dmesg в Linux

Утилита dmesg предоставляет информацию о ядре и системе, которая может помочь в устранении неполадок в ОС и ее мониторинге. Однако по умолчанию любой пользователь, включая непривилегированных, может получить доступ к выводу утилиты dmesg. Желательно ограничить этот доступ, чтобы предотвратить получение конфиденциальной информации неавторизованными пользователями.

В этой статье мы рассмотрим способ предотвращения просмотра вывода команды dmesg непривилегированными пользователями в системах семейства GNU / Linux.

Содержание:

1. Что такое dmesg
2. Как ограничить просмотр вывода dmesg непривилегированным пользователям
3. Как разрешить просмотр вывода dmesg непривилегированным пользователям
4. Дополнительные возможности dmesg
5. Выводы

Что такое dmesg

Инструмент dmesg (от англ. Diagnostic Message) используется для печати и просмотра сообщений кольцевого буфера ядра. Утилита показывает сообщения ядра во время загрузки и выполнения команд терминала, включая информацию об оборудовании, драйверах и системных событиях. Инструмент помогает администраторам и пользователям понять состояние / активность ядра и связанных с ним компонентов. Вывод dmesg может дать полезные сведения для:

• устранения проблем с оборудованием или программным обеспечением;
• диагностики системных ошибок;
• мониторинга поведения системы.

Чтобы просмотреть результат выполнения команды, введите в терминале:

dmesg

Или:

sudo dmesg

Как ограничить просмотр вывода dmesg непривилегированным пользователям

Чтобы предотвратить просмотр информации о ядре непривилегированным пользователям, нужно изменить значение параметра ядра kernel.dmesg_restrict. По умолчанию данное значение равно 0 (нулю), следовательно, все пользователи, включая непривилегированных, могут получать доступ и просматривать сообщения кольцевого буфера ядра с помощью команды dmesg. Однако, когда параметр имеет значение 1 (один), только привилегированные пользователи, обычно имеющие доступ root или sudo, могут просмотреть кольцевой буфер ядра. Поэтому присвоим kernel.dmesg_restrict значение 1:

sudo sysctl -w kernel.dmesg_restrict=1

Разберем подробнее эту команду:

• sysctl — утилита для изменения параметров ядра;
• -w — опция, используемая для установки значения параметра ядра;
• kernel.dmesg_restrict — изменяемый параметр ядра, контролирующий ограничения доступа к буферу сообщений ядра.

Чтобы убедиться, что Вы установили нужное значение, введите команду:

sysctl kernel.dmesg_restrict

Далее введите этот параметр в файл /etc/sysctlc.onf для сохранения изменений. Это можно сделать с помощью команды tee:

echo 'kernel.dmesg_restrict=1' | sudo tee -a /etc/sysctl.conf

Если Вы теперь попробуете запустить команду dmesg без привилегий суперпользователя, система выдаст ошибку:

dmesg

Читайте также: Как просмотреть параметры ядра Linux для текущей загруженной системы.

Как разрешить просмотр вывода dmesg непривилегированным пользователям

Чтобы вернуть возможность непривилегированным пользователям просматривать информацию о ядре с помощью утилиты dmesg, нужно установить значение 0 параметру kernel.dmesg_restrict. Сделаем это с помощью следующих команд:

sudo sysctl -w kernel.dmesg_restrict=0
echo 'kernel.dmesg_restrict=0' | sudo tee -a /etc/sysctl.conf

И если сейчас попробовать запустить dmesg без привилегий суперпользователя, утилита отобразит результат в командной строке:

dmesg

Дополнительные возможности dmesg

Со временем в буфере ядра может накапливаться большое количество данных. Его периодическая очистка помогает освободить системные ресурсы и обеспечить оптимальную производительность. Чтобы очистить буфер ядра, используйте опцию --clear с командой dmesg:

sudo dmesg --clear

Если Вам нужно очистить буфер сразу же после его вывода на экран, воспользуйтесь опцией --read-clear:

sudo dmesg --read-clear

Чтобы просматривать сообщения от утилиты dmesg в режиме онлайн, введите опцию --follow:

sudo dmesg --follow

Чтобы более детально ознакомиться с возможностями инструмента dmesg, перейдите на ее справочную страницу или введите команду с опцией -h:

dmesg -h
man dmesg

Выводы

Предотвращение доступа непривилегированных пользователей к выводу команды dmesg является важной мерой безопасности. Применение этого ограничения рекомендуется для обеспечения целостности и конфиденциальности журналов ядра, а также снижения потенциальных рисков. Оно позволит защитить важную системную информацию и повышает общую защищенность операционной системы Linux.

Спасибо за время, уделенное прочтению статьи!

Если возникли вопросы — задавайте их в комментариях.

Подписывайтесь на обновления нашего блога и оставайтесь в курсе новостей мира инфокоммуникаций!

Чтобы знать больше и выделяться знаниями среди толпы IT-шников, записывайтесь на курсы Cisco, курсы по кибербезопасности, полный курс по кибербезопасности, курсы DevNet / DevOps (программируемые системы) от Академии Cisco, курсы Linux от Linux Professional Institute на платформе SEDICOMM University (Университет СЭДИКОММ).