| 加固项 | 进程调试关系限制 |
|---|---|
| 适用平台 | Linux（需 CONFIG_SECURITY_YAMA） |
| 风险等级 | 中 |
| 基线 | kernel.yama.ptrace_scope = 1（仅父子进程） |
核查与加固
核查与加固
cat /proc/sys/kernel/yama/ptrace_scope 2>/dev/null || echo 'no yama'
echo 'kernel.yama.ptrace_scope = 1' >> /etc/sysctl.d/99-hardening.conf && sysctl --system设为 2（仅 root）/3（完全禁止）会影响 gdb、perf、strace 等工具；生产默认 1，排障场景按需临时放宽并记录。