環境：

• オペレーティングシステム：中央オペレーティングシステム8（一般/centos8 徒歩旅行者箱）
• 仮想化: VMware-Workstation 16.1.0 ビルド-17198959

再現段階：

1. 新しいデバイスポリシーの作成

cd /sys/fs/cgroup/devices
mkdir custom_poc

2. ttyとして使用されているデバイスを確認します（複数の方法）：

• ttyを使用してください：

  root@centos8# tty
  /dev/pts/0
  

• プロセスSTDINのインポート：

  ls -l /proc/$$/fd/{0,1,2}
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/0 -> /dev/pts/0
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/1 -> /dev/pts/0
  lrwx------. 1 root root 64 Mar  5 11:25 /proc/2446/fd/2 -> /dev/pts/0
  

3. 次にttyデバイスを追加しますdevices.deny。

• デバイスのメジャー番号とマイナー番号を確認してください。

  ls -l /dev/pts/0
  crw--w----. 1 vagrant tty 136, 0 Mar  5 11:28 /dev/pts/0
  

• アクセス不可：

  root@centos8# echo 'c 136:0 w' > /sys/fs/cgroup/devices/custom_poc/devices.deny
  root@centos8# echo $$ > tasks
  root@centos8# echo 'a' > /dev/pts/0
  -bash: /dev/pts/0: Operation not permitted
  

• ただし、STDINデバイスへのアクセスを削除した後でも、Bash端末は正常に動作します。以下は単純なwhoamiの出力です。

  root@centos8# whoami
  root