天瑞科技 - 深圳电脑维修，深圳电脑维护，深圳电脑修理， 上门维修电脑，深圳电脑上门维修

天瑞电脑公司　　正在为您转接...

　五．密封内核

　　我们需要在系统启动的时候做一些必要的操作，但是我们也需要在系统运行的时候保护它们。

　　例如，我们需要象内核里插入一些需要的模块，但是我们不希望在系统运行的时候插入任何模块，因为那样会十分危险。如何解决这个问题呢？这里就有一些密封的方法。我们可以在系统启动的时候做我们任何想做的事情，然后我们就密封内核。然后，我们就不能做那些以前在没有密封的时候可以做的事情。用密封的方法，我们可以用模块来解决问题，我们可以在密封前向内核里插入我们想要的模块，在密封后我们就不可以在内核里插入或是删除任何模块。

　　5.1 用LIDS密封内核

　　为了密封内核，我们可以用下面的LIDS命令

　　#lidsadm –I -- -CAP_xxx….

　　它们可以放到脚本里让系统启动的时候就执行它。具体你们可以看我以前在linuxbyte和chinabyte发表的文章。LIDS是通过/proc/sys/lids/locks和内核通讯的。

　　当你密封了内核，lidsadm是调用lidsadm.c的lids_init()的调用。

#define LIDS_LOCKS "/proc/sys/lids/locks" ...... void lids_init(int optind, int argc, char *argv[]) { ...... if ((fd=open(LIDS_LOCKS,O_RDWR)) == -1) { perror("open"); exit_error (2, "cant open " LIDS_LOCKS); } if (read(fd,&locks,sizeof(lids_locks_t))==-1) { perror("read"); exit_error (2, "cant read " LIDS_LOCKS); } lids_set_caps(optind,argc,argv,&locks); locks.magic1=LIDS_MAGIC_1; ......... if (write(fd,&locks,sizeof(lids_locks_t))==-1) { perror("write"); exit_error (2, "cant write " LIDS_LOCKS); } ..... }

　　这个系统调用在LIDS_LOCKS生成新的变量loks，内核会通过lids_proc_locks_sysctl()命令来读取它。Lids_proc_locks_sysctl也会从用户区完全检查并读取它，然后改变密封的变量lids_first_time为0。