LIDS精通与进阶（一）

作者: 来源:网络文章时间:2005-12-19 16:29:02

LIDS精通与进阶（一）(2)

只可增加文件或目录。这些文件是那些只可以增加大小的文件。大多数是系统的日值文件，如在/var/log里的只可增加文件。

额外的文件或目录，这些文件没有被保护。一般来说，你想要保护目录下的所有文件，但是，还需要有一些特殊的文件不要被保护。所以我们可以定义这些文件作为额外的其他的只读文件。

保护挂载或卸载文件系统。当你在启动的时候挂载文件系统的时候，你可以禁止所有人，甚至是root，去卸载文件系统。你也可以禁止任何人在当前文件系统下挂载文件系统来覆盖它。

    2、LIDS如何在内核保护文件

    在这部分，我们会看到一些内核的代码来理解LIDS是如何保护文件的。

（1）、Linux文件系统数据结构程序

首先，我们必须了解Linux的虚拟文件系统。

在Linux里的每一个文件，不管是什么样子的，都有一个结点inode数，文件系统提供了以下数据结构。

在/usr/src/linux/include/linux/fs.h

strUCt inode {
struct list_head　　　　　i_hash;
struct list_head　　　　　i_list;
struct list_head　　　　　i_dentry;

unsigned long　　　　　　i_ino; ----> inode number.
unsigned int　　　　　　　i_count;
kdev_t　　　　　　　　　　i_dev; ----> device number.
umode_t　　　　　　　　　 i_mode;
nlink_t　　　　　　　　　 i_nlink;
uid_t　　　　　　　　　　 i_uid;
......
}

注意：用来鉴定一个结点inode。这个意思是你可以用一对I_INO,I_DEV来得到一个系统里独一无二的inode。

在/ur/src/linux/cinclude/linux/dcache.h里

struct dentry {
　　　　int d_count;
　　　　unsigned int d_flags;
　　　　struct inode * d_inode; 　　　　　　/* Where the name belongs to - NULL is negative */
　　　　struct dentry * d_parent;　　　　　/* parent directory */
　　　　struct dentry * d_mounts;　　　　　/* mount information */
　　　　struct dentry * d_covers; struct list_head d_hash;　　　/* lookup hash list */
　　　　struct list_head d_lru;　　　　　　/* d_count = 0 LRU list */
　　　　struct list_head d_child;　　　　　/* child of parent list */
　　　　struct list_head d_subdirs;　　　　/* our
　　　　......
}

   dentry是一个目录文件的入口。通过这个入口，我们可以很容易的在文件的父目录下移动。

   例如，如果你一文件的inode是(struct inode*)file_inode，如果你可以用file_inode->d_entry来得到它的目录入口并且用file_inode->d_entry->d_parent来得到父目录的目录入口。

（2）、LIDS保护数据结构

在分析完linux文件系统后，让我们来看看LIDS是如何容VFS来保护文件和目录的。

在/usr/src/linux/fs/lids.c

1.LIDS精通与进阶（一）(1)
2.LIDS精通与进阶（一）(2)
3.LIDS精通与进阶（一）(3)
4.LIDS精通与进阶（一）(4)
5.LIDS精通与进阶（一）(5)
6.LIDS精通与进阶（一）(6)
7.LIDS精通与进阶（一）(7)

共7页 9 7 [1] [2] [3] [4] [5] [6] [7] 8 :>

LIDS精通与进阶（一）相关文章：

LIDS精通与进阶（一）相关软件：

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
转载请注明来源：http://www.xgdown.com