Linux网管学习笔记（12）关于Linux的内核安全
Linux内核是作为Monolithic architecture (单内核体系结构) 而实现的，为了获得 Microkernel architecture (微内核体系结构) 带来的可扩展性和可维护性，Linux 引入了模块 (module) 机制，(比较准确的说法是 Loadable Kernel Module, 可装载内核模块)，藉此来保证内核的紧凑性和Linux本身固有的单一体系结构的优点——上下文切换速度快。 在Linux中，用户(通常需要root权限)通过modutils软件包中提供的工具，动态地将模块(如网络驱动等)插入、移出内核。这样，内核的功能可以动态地添加和删除，却不需要每次都经过冗长的关机/重启过程。因为模块运行的环境是内核，因而它具有内核特权，模块编程也就是内核编程，它是Linux Kernel Hacking 的主要工具。下面，讲述在Linux下如何通过module 来拦截系统调用，以及Kernel Hacking 的一些防范手段。 Linux通过int 0x80 软中断实现系统调用。系统调用列表在Linux自举时通过init_IRQ( ) 调用宏 set_intr_gate 初始化。当系统调用发生时，内核检查系统调用的有效性，然后将控制权转给实际的系统调用代码。系统调用表 sys_call_table[] 可以在文件 entry.S 中找到。它看起来应该如下所示： … … ENTRY (sys_call_table) .long SYMBOL_NAME (sys_ni_syscall) /* …… */ .long SYMBOL_NAME (sys_exit) .long SYMBOL_NAME (sys_fork) .long SYMBOL_NAME (sys_read) … … 文件unistd.h 为每个系统调用规定了唯一的编号，它看起来应该如下所示： … … #define __NR_exit 1 #define __NR_fork 2 #define __NR_read 3 … … 不难看出，每个系统调用所对应的编号正是该系统调用在指向函数的指针数组sys_call_table[]中的下标。内核检查%eax的有效性，sys_call_table[%eax]便是用户要求的系统调用的入口指针。那么，怎样才能拦截系统调用呢？很简单，只要将sys_call_table[]中对应的入口指针替换成我们自己的函数指针即可。 好了，有了上述知识，现在可以进行编程了。作为最简单的例子，我们可以试着拦截mkdir()系统调用。 /* *hack_mkdir.c David 2003-4-19 *It shows how to intercept a system call. */ #include /*编译模块必需的头文件*/ #include #include extern void *sys_call_table []; int (*origin_mkdir) (const char *); /*用于保存旧的系统调用*/ int hacked_mkdir(const char *pathname) /*新的系统调用*/ { return 0; } int init_module() /*模块入口�
相关文档：
1. HCI层协议概述：
HCI提供一套统一的方法来访问Bluetooth底层。如图所示：
从图上可以看出，Host Controller Interface(HCI) 就是用来沟通Host和Module。Host通常就是PC， Module则是以各种物理连接形式（USB,serial,pc-card等）连接到PC上的bluetooth Dongle。
在Host这一端：application,SDP,L2cap等协议 ......
（L2CAP协议简介，L2CAP在BlueZ中的实现以及L2CAP编程接口）
一：L2CAP协议简介：
Logical Link Control and Adaptation Protocol(L2CAP)
逻辑连接控制和适配协议 (L2CAP) 为上层协议提供面向连接和无连接的数据服务，并提供多协议功能和分割重组操作。L2CAP 充许上层协议和应用软件传输和接收最大长度为 64K 的 L2CAP � ......
昨天在一个客户环境，由于空间紧张，删除了一个文件，遇到了文件句柄与空间释放的问题，记录一下。
在系统上，临时表空间扩展到了32G，我新建了一个临时表空间
，并切换了数据库设置：[oracle@corde tdb]$ ls -sort
total 35101212
51264 -rw-r----- 1 oracle 52429312 Oct 20 08 ......
一、内核的获得
可以从网上下载内核文件，http://www.kernel.org。如果是为了练习，尽量下载２.4.x的内核。因为2.6.x的内核比较大，当然编译也需要更都的时间。
二、内核的编译
Linux内核的编译菜单主要有三个版本：
１）make config：进入命令行，可以一行一行的配置。
２）make menuconfig：开发人员比较熟� ......
一、BootLoader的概念
BootLoader是系统加电启运行的第一段软件代码．回忆一下PC的体系结构我们可以知道，PC机中的引导加载程序由BIOS（其本质就是一段固件程序）和位于硬盘MBR中的引导程序一起组成。BIOS在完成硬件检测和资源分配后，将硬盘MBR中的引导程序读到系统的RAM中，然后将控制权交给引导程序。引 ......
