linux - 隐藏 ps 中的命令执行检测

Question

我有一个包含内容的 bash 脚本-

#!/bin/bash
while true;do
netstat -antp | grep LISTEN | tr -s ' ' | cut -d ' ' -f 4 > /tmp/log
sleep 100
done

假设我创建了一个在启动时执行脚本的服务。但是当我使用 ps -eo 命令时，我能够看到正在执行的命令。例如 -

netstat -antp
grep LISTEN
tr -s ' '
cut -d ' ' -f 4

但我希望抑制此输出并隐藏这些命令的执行。有办法做到这一点吗？

也欢迎任何其他建议。提前致谢!

Answer 1

您无法隐藏系统中正在运行的进程，至少在没有某些内核 Hook 的情况下是这样。这样做通常只在恶意软件中出现，因此您不太可能获得太多帮助。

确实没有理由对系统隐藏这些进程。如果脚本中的某些内容挂起，您将需要查看这些进程以了解发生了什么。

如果这些进程的存在导致了特定问题，您需要详细说明问题所在。