Linux网管学习笔记（12）关于Linux的内核安全
Linux内核是作为Monolithic architecture (单内核体系结构) 而实现的，为了获得 Microkernel architecture (微内核体系结构) 带来的可扩展性和可维护性，Linux 引入了模块 (module) 机制，(比较准确的说法是 Loadable Kernel Module, 可装载内核模块)，藉此来保证内核的紧凑性和Linux本身固有的单一体系结构的优点——上下文切换速度快。 在Linux中，用户(通常需要root权限)通过modutils软件包中提供的工具，动态地将模块(如网络驱动等)插入、移出内核。这样，内核的功能可以动态地添加和删除，却不需要每次都经过冗长的关机/重启过程。因为模块运行的环境是内核，因而它具有内核特权，模块编程也就是内核编程，它是Linux Kernel Hacking 的主要工具。下面，讲述在Linux下如何通过module 来拦截系统调用，以及Kernel Hacking 的一些防范手段。 Linux通过int 0x80 软中断实现系统调用。系统调用列表在Linux自举时通过init_IRQ( ) 调用宏 set_intr_gate 初始化。当系统调用发生时，内核检查系统调用的有效性，然后将控制权转给实际的系统调用代码。系统调用表 sys_call_table[] 可以在文件 entry.S 中找到。它看起来应该如下所示： … … ENTRY (sys_call_table) .long SYMBOL_NAME (sys_ni_syscall) /* …… */ .long SYMBOL_NAME (sys_exit) .long SYMBOL_NAME (sys_fork) .long SYMBOL_NAME (sys_read) … … 文件unistd.h 为每个系统调用规定了唯一的编号，它看起来应该如下所示： … … #define __NR_exit 1 #define __NR_fork 2 #define __NR_read 3 … … 不难看出，每个系统调用所对应的编号正是该系统调用在指向函数的指针数组sys_call_table[]中的下标。内核检查%eax的有效性，sys_call_table[%eax]便是用户要求的系统调用的入口指针。那么，怎样才能拦截系统调用呢？很简单，只要将sys_call_table[]中对应的入口指针替换成我们自己的函数指针即可。 好了，有了上述知识，现在可以进行编程了。作为最简单的例子，我们可以试着拦截mkdir()系统调用。 /* *hack_mkdir.c David 2003-4-19 *It shows how to intercept a system call. */ #include /*编译模块必需的头文件*/ #include #include extern void *sys_call_table []; int (*origin_mkdir) (const char *); /*用于保存旧的系统调用*/ int hacked_mkdir(const char *pathname) /*新的系统调用*/ { return 0; } int init_module() /*模块入口�
相关文档：
bootm命令是用来引导经过u-boot的工具mkimage打包后的kernel image的，什么叫做经过u-boot的工具mkimage打包后的kernel image，这个就要看mkimage的代码，看看它做了些什么，虽然我很希望大家不要偷懒，认真地去看看，但是我知道还是有很多人懒得去做这件，那么我就j将分析mkimage代码后得到的总结告诉大家，mkimage做了� ......
Linux中wait用法：
系统中的僵尸进程都要由wait系统调用来回收。
函数原型：
#include<sys/types.h>
#include<sys/wait.h>
pid_t wait(int *status);
进程一旦调用了wait就立即阻塞自己，由wait自动分析是否当前进程的某个子进程已经退出，如果让它找到了这样一个已经变成僵尸的子进程，wait就会收集这 ......
MTD(memory technology device内存技术设备)是用于访问memory设备（ROM、flash）的Linux的子系统。MTD的主要目的是为了使新的memory设备的驱动更加简单，为此它在硬件和上层之间提供了一个抽象的接口。MTD的所有源代码在/drivers/mtd子目录下。我将CFI接口的MTD设备分为四层（从设备节点直到底层硬件驱动），这四层从上到下 ......
系统重启后发现，Apache启动失败
报错如下：
# ./apachectl start
(98)Address already in use: make_sock: could not bind to address [::]:80
no listening sockets available, shutting down
Unable to open logs
查了下80
#netstat -Inp|grep 80
tcp 0 &n ......
和我们讨论的主题越来越近了。“男怕入错行，女怕嫁错郎”，我对这句话的体会越来越深刻了。最近有个民生银行的老总和我探讨了这个问题，毫无疑问，在银行这个行业肯定比一般的行业挣钱。于是，自然切到我们的话题：Linux这个行业怎么样？挣钱吗？以后开源了我还有饭吃吗？最近，我拿到了一份Linux的职业报告。调查 ......
