グループ（Linux上）に基づいて他のユーザーにプロセスを非表示にしますか？

実際、SELinuxは許可されるようですそんな構成:

最初からどのように:

今回は、そのプロセスが存在するドメインに関係なく、システム内のすべてのプロセスを表示できます。 sysadm_tドメインにいる間、user_tドメインはアクセスできない他のドメインにアクセスできます。

2番目から始めましょうどのように:

3行目では、Staff_tが権限のないユーザードメインでpsを実行してプロセスを表示できるようにします。 Staff_tはpsを実行し、user_tおよび他のユーザードメイン（存在する場合）のすべてのコンテンツを表示できますが、user_tはそうではありません。

ルートキットがない場合、または特にこの動作を許可するためにハッキングされたカーネルがない場合は、事前パッケージ化されたオプションはありません。

これらのプロセスがアクセス権を持つコードで開始されると、プログラムに渡されたargv [0]引数を変更しながら再コンパイルできます。これは、名前を良い名前に効果的に変更してtopやpsなどを確認する人から「隠されます」。