Linux操作系统的权限代码分析

最新推荐文章于 2024-05-19 11:32:49 发布

nhczp

最新推荐文章于 2024-05-19 11:32:49 发布

阅读量3.2k

点赞数

分类专栏： Linux 文章标签： linux security linux内核 immutable struct 代码分析

本文链接：https://blog.csdn.net/nhczp/article/details/2341194

版权

本文详细解析Linux操作系统的权限初始化过程，包括security_init函数和权限检查核心函数permission。通过分析inode结构体和访问控制策略，阐述了Linux如何实现基于列的ACL自主访问控制，以及进程对文件的权限判定机制。

摘要由CSDN通过智能技术生成

现在关于内核的书很少涉及到Linux内核的安全，内核安全大概包括了密码学实现(crypto)和访问控制(security)两个部分。安全系统作为Linux内核的一个重要的子系统，已经为我们提供了很多的相关接口，这里我们就对安全访问控制做一个简要的分析和介绍。

访问控制的原理注定要和虚拟文件系统和进程管理有着非常紧密的联系，因为作为用户主体的表现形式就是进程，而作为资源客体对象的表现形式就是文件，而访问控制就是如何实现正确的用户可以访问正确的资源。Linux能够提供给我们许多可信的方式来处理这样的问题。

初始化工作

这个初始化工作在init/main.c中的start_kernel()中security_init()定义了，其具体的实现是在security/security.c中：

int __init security_init(void)
{
        printk(KERN_INFO "Security Framework v" SECURITY_FRAMEWORK_VERSION
               " initialized/n");
        if (verify(&dummy_security_ops)) {
               printk(KERN_ERR "%s could not verify "
                      "dummy_security_ops structure./n", __FUNCTION__);
               return -EIO;
        }
        security_ops = &dummy_security_ops;
        do