Linux – fanotify,但对于exec()？
发布时间：2020-12-14 02:13:50 所属栏目：Linux 来源：网络整理
导读：有没有像fanotify这样的工具,但对于exec()操作？像 kauth in MacOS这样的东西,但在用户区. fanotify似乎只通知(和允许/拒绝)文件打开/关闭/读/写. 我已经看到可以在other means(也是here)上通过fork和exec通知的代码,但是没有办法允许或拒绝执行.此外,这种方
|
有没有像fanotify这样的工具,但对于exec()操作？像
kauth in MacOS这样的东西,但在用户区.
fanotify似乎只通知(和允许/拒绝)文件打开/关闭/读/写. 我已经看到可以在other means(也是here)上通过fork和exec通知的代码,但是没有办法允许或拒绝执行.此外,这种方法似乎有缺点,因为并非所有内核都使用netlink / proc连接器编译,并且它可能会被事件所淹没. 解决方法
也许您正在寻找
SELinux,这是一个Linux内核模块,它提供了细粒度的安全策略的实施,比如谁或什么来执行某个文件.
（编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |