不应该是 hotpatch?

touch newfile ;cp newfile /path/to/logfile

chroot 可以满足你的要求

strace -o netstat.log netstat -antp
会发现 netstat 会去/proc/net/tcp(6) 读当时网络连接
至于隐藏就是 hook 了，至于 ring3 还是 ring0

```
open("/proc/net/tcp", O_RDONLY) = 3
read(3, " sl local_address rem_address "..., 4096) = 600
write(1, "tcp 0 0 0.0.0.0:22 "..., 101) = 101
write(1, "tcp 0 0 127.0.0.1:25"..., 101) = 101
write(1, "tcp 0 196 192.168.10.6"..., 101) = 101
read(3, "", 4096) = 0
close(3) = 0
```
read 进来，write 输出
hook 任保一个 syscall 都可以达到屏蔽输出的需求

有没有一种可能 ps aux 中的 aux 不是一个独立参数而是分别由
a all with tty, including other users
u user-oriented format
x processes without controlling ttys
集合的参数

另外
man 是用户手册的意思
help 是帮助信息

所以更细的解释肯定会在 man 里

我的习惯，实线原则
如果你进到实线了，还没倒数 3 秒，大胆过，最差也是压黄
如果已经 3 秒了，你还没进实线，减速吧，老实等灯

当然各个地方的实线上度不等，可以用这个方式作为一个参数，具体慢慢调整，说白了就是找参照物

重启一下 iptables 服务呢

从某种程度上来讲,我倒觉得是个好习惯 ,虽然编译过程麻烦了点,但有个好处是最小化依赖系统库,也避免了更新系统,或者更新第三库的时候和系统原有的冲突了.

典型: macport 和 brew

检查内存吧 当年撸了个 copy file 因为内存问题,搞得我怀疑人生,直到有一天,我无意中 cp xxx.iso /tmp/xxx.iso
然后 再 check md5 才发现错怪了自己

ctrl+r ,z

本质还是一个原则,就是多用

LDAP ？

球拍不是自备么？再说了，共用的一手汗，你伸得下爪？
反过来，组织踢球，难还要备球鞋？？？
水杯...有没有可能场地提供了桶装水？

咋最近这么多这样的贴子啊

严格意义上来讲，sudo != root ，是配置的问题

再者，这个问题不是应该换成，如何限制普通用户的访问控制？而是变成了限制 root 用户的访问控制？

假定你这个命题成立，那么，这个配置应该由谁来完成？

整个过程，让我看得触目惊心

心情久久不能平静

Segmentation fault 后，居然不是拉 log ，gdb / coredump ，而是直接切 wine...

并且换发行，居然没过渡，直接上。

硬核，硬核

mv 到 for_delete_path/
然后让主管来 rm (路过.jpg

如果没记错，虚拟网卡应该走了 NAT 出去，优先级上而言 filter 在 nat 后面，所以包不会过 input/output 链，部分版本的 nat 有 INPUT/OUTPUT filter ，没试过，但楼上有提到了，FORWARD 应该是可以断下来的

app 要访问私钥进行签名...所以即使设置密码，密码也必然会在 app 内保存，至于怎么储存(加密）等，这些在 root 的面前，只是时间的问题。