Para habilitar o deshabilitar las restricciones de Ptrace (seguimiento de procesos) en un sistema Linux, necesitarás ajustar el parámetro del núcleo ptrace_scope. Este parámetro determina quién puede rastrear los procesos en el sistema. Aquí están los pasos:

Habilitar el Bloqueo de Ptrace:

1. Abrir el archivo de configuración de sysctl:

   sudo nano /etc/sysctl.conf
   

2. Añadir la siguiente línea al final del archivo:

   kernel.yama.ptrace_scope = 1
   

   Esto establece ptrace_scope en el valor 1, lo que significa que solo los procesos con el mismo UID que el depurador pueden rastrear el proceso.

3. Guardar y cerrar el archivo: En nano, puedes presionar Ctrl + X para salir, luego Y para confirmar los cambios, y Enter para guardar.

4. Recargar sysctl:

   sudo sysctl -p
   

Deshabilitar el Bloqueo de Ptrace:

Para deshabilitar completamente las restricciones de Ptrace, puedes establecer ptrace_scope en 0. Sin embargo, ten en cuenta que esto puede introducir riesgos de seguridad.

1. Abrir el archivo de configuración de sysctl:

   sudo nano /etc/sysctl.conf
   

2. Añadir la siguiente línea al final del archivo:

   kernel.yama.ptrace_scope = 0
   

   Esto establece ptrace_scope en el valor 0, lo que significa que cualquier proceso con los permisos adecuados puede rastrear cualquier otro proceso.

3. Guardar y cerrar el archivo: En nano, puedes presionar Ctrl + X para salir, luego Y para confirmar los cambios, y Enter para guardar.

4. Recargar sysctl:

   sudo sysctl -p
   

Nota Importante:

Es crucial considerar las implicaciones de seguridad de deshabilitar las restricciones de Ptrace. Permitir el seguimiento de procesos sin restricciones puede representar un riesgo de seguridad, ya que podría exponer información sensible o ser explotado con fines maliciosos.

En la mayoría de los casos, se recomienda mantener las restricciones de Ptrace habilitadas y otorgar privilegios de seguimiento solo a usuarios o procesos de confianza según sea necesario.

Siempre haz copias de seguridad de los datos y configuraciones importantes antes de realizar cambios significativos en la configuración del sistema.