在bash中通过管道传输数据时，其他进程能否窥探传输内容？

核心结论 #

无特权进程无法窥探你示例中匿名管道传输的内容，这种用法是安全的。

具体原因 #

• 你示例中|生成的是bash创建的匿名管道（匿名FIFO），属于进程私有IPC资源，Linux默认给这类管道配置的权限仅允许关联的读写端进程访问。
• 只有拥有CAP_SYS_PTRACE特权的进程（比如root运行的进程、系统调试进程）才能绕过权限限制读取管道内容，普通用户运行的无特权进程没有对应权限。
• 你给出的命令cat pass.txt | docker login -u jarjarbinks --password-stdin=true中，管道内的密码仅会在cat写端进程和docker login读端进程之间传递，无特权进程既无法读取管道的文件描述符内容，也不能通过ptrace调试相关进程拿到内存中的传输数据。

特殊例外 #

如果你的系统手动修改了内核参数kernel.yama.ptrace_scope为0，放宽了进程调试限制，那么和管道所属进程同用户的其他进程有可能通过调试手段读取数据，但绝大多数Linux发行版默认该参数值为1，仅允许父进程调试子进程，不会出现这类风险。

内容的提问来源于stack exchange，提问作者canadadry