dmesg管理者権限の強化
UEK 8U1は、SECURITY_DMESG_RESTRICTフラグを有効にして構築されます。 システムでUEK 8U1が実行されているときに、dmesgコマンドを実行するには管理者権限が必要です。
この更新により、システムに関する機密情報への無制限のアクセスに対してシステムが強化されます。 sudoコマンドを使用して、dmesgの実行時に管理者権限を取得します。
この制限を緊急に無効にする必要がある場合は、sudo sysctl kernel.dmesg_restrict=0を実行して制限を一時的に無効にできます。 または、/etc/sysctl.d/ディレクトリ内のシステム構成ファイルで構成エントリを追加できます:
echo "kernel.dmesg_restrict = 0" | sudo tee /etc/sysctl.d/dmesg-restrict
sudo sysctl --systemこれを行う前に、この制限を無効にするセキュリティ・リスクを考慮し、この要件を別の方法で解決する方がよいかどうかを評価します。