安全協(xié)議與標(biāo)準(zhǔn)07a-linux安全(內(nèi)核)-wenkub
2023-01-28 18:56:03 本頁面
【正文】 45:respawn:/sbin/mingetty tty1 2:2345:respawn:/sbin/mingetty tty2 3:2345:respawn:/sbin/mingetty tty3 … Γ В ? Γ В ?查 mingetty的來歷 ? rpm qf /sbin/mingetty ? Google(“mingetty”) ? Debian software package directories ?下載 ?得到唯一的 Γ В ? in do_prompt()。 ?說明：從指定的 tty獲得用戶名，并啟動 login程序 Γ В ?/dev/tty0 ?/dev/pts/0 ?tty_init ? vty_init ? kbd_init 2419 static struct cdev tty_cdev, console_cdev。 … pp = getpass(_(Password: ))。 … ?用戶可以有幾次機會輸入口令 ?但是會有故意的延遲 ?數(shù)次失敗，則退出 ? init會把 mingetty再次起動 Γ В ? … ? childPid = fork()。 ? opentty(ttyn)。 ? … Γ В ? ? PAM Γ В ? setuid()/setgid() ? sys_setuid() setreuid()/setregid() ? sys_setreuid() ? in PCB 404 /* process credentials */ 405 uid_t uid,euid,suid,fsuid。 409 kernel_cap_t cap_effective, cap_inheritable, cap_permitted。 ?打開文件準(zhǔn)備用來讀 /寫 /執(zhí)行 ?如果創(chuàng)建新文件，則 mode指示了其權(quán)限屬性 ?long sys_open(filename, flags, mode) Γ В ?sys_open() └ filp_open() └ open_namei() └ may_open() └ permission() Γ В ? 207 int permission(struct inode * inode,int mask, struct nameidata *nd) ? 208 { int retval。 ? 217 else ? 218 retval = vfs_permission(inode, submask)。 // add by linden ? make // 速度很快的 make modules_install make install reboot Γ В ?用 linden登錄，發(fā)現(xiàn) linden有訪問如何文件的特權(quán) ? vi /etc/shadow // !! ?對比，用 susan登錄， susan還是受限用戶 ?問題 ?如何 500?linden ?讀 /etc/passwd ?如何臨時禁止該特性 ?改 /etc/passwd中關(guān)于 linden的 uid ?比如 500?502 Γ В ?把 if (currentuid == 500) return 0。 shell = xstrdup (pwpw_shell)。 , January 25, 2023 ? 雨中黃葉樹，燈下白頭人。 :47:5621:47:56January 25, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 25日星期三 9時 47分 56秒 21:47:5625 January 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :47:5621:47Jan2325Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , January 25, 2023 ? 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 1月 25日星期三 9時 47分 56秒 21:47:5625 January 2023 ? 1一個人即使已登上頂峰，也仍要自強不息。 2023年 1月 25日星期三 下午 9時 47分 56秒 21:47: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :47:5621:47Jan2325Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 1月 25日星期三 9時 47分 56秒 21:47:5625 January 2023 ? 1
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1