【正文】 rity_ops指定給系統(tǒng)全局安全策略 security_ops。return 0。dummy_security_ops。returnEIO。if(verify(amp。Linux能夠提供給我們?cè)S多可信的方式來(lái)處理這樣的問(wèn)題。安全系 統(tǒng)作為L(zhǎng)inux內(nèi)核的一個(gè)重要的子系統(tǒng)，已經(jīng)為我們提供了很多的相關(guān)接口，這里我們就對(duì)安全訪問(wèn)控制做一個(gè)簡(jiǎn)要的分析和介紹。去往北美洲國(guó)航聯(lián)運(yùn)的比較AC,UA等轉(zhuǎn)機(jī)的價(jià)格略高。Q值的計(jì)算方法：Q值乘以兌換率。25，查詢國(guó)際段航班價(jià)格指令：XSFSD(空格)行程/日期/航空公司，如果后加X(jué),最便宜的會(huì)顯示在最前面。（共享的航班不能查稅）15, 查詢學(xué)生機(jī)票的稅和價(jià)格QTE:SD/航空公司16,查詢移民機(jī)票價(jià):QTE:EM/航空公司17,查詢青年機(jī)票價(jià)格:QTE:ZZ/航空公司18，OPE票的預(yù)定指令：SN：承運(yùn)人艙位出發(fā)地與目的地19,查詢SPA價(jià)格的指令:NFAD：城市段/CA（只能用于國(guó)航聯(lián)運(yùn)協(xié)議的航空公司。2，訂座：SD后緊跟序號(hào)計(jì)劃預(yù)定倉(cāng)位跟人數(shù)后回車。第一篇：機(jī)票操作系統(tǒng)代碼操作系統(tǒng)代碼1，查詢航班：AVH/緊跟輸入城市段、日期（數(shù)字）、月份（英文）后回車查看。如果查詢指定航空公司月份后加“/”再加航空公司代號(hào)。（如果顯示JET代表待定航班）3．人名：NM1后緊跟客人姓名，如果多個(gè)個(gè)客人，人名雨人名之間用數(shù)字1隔開(kāi)（國(guó)際航班必須輸入英文，中國(guó)人姓在前后加/，外國(guó)人名在前）4，聯(lián)系方式：CT后輸入聯(lián)系電話5，預(yù)留時(shí)間：TKTL/后跟幾點(diǎn)/日期月份BJS…（代碼）6，封口：IK（封口號(hào)碼為5位數(shù)字）7，提記錄：RT后緊跟封口號(hào)碼8，取消訂票：XEPNR9，價(jià)格查詢：FD:城市段(只使用于國(guó)內(nèi)查詢)PAT:A 查國(guó)內(nèi)稅和價(jià)格10：查詢那些航空公司飛：SKPEK緊跟目的地11，查詢指定日期直達(dá)航班：AV：城市段/日期月份12，查詢經(jīng)停點(diǎn)：IT：航班號(hào)/日期月份13，查詢航班經(jīng)停的城市起降時(shí)間和機(jī)型：FF:航班號(hào)/日期月份（沒(méi)有經(jīng)停的不顯示）14，查稅（價(jià)格）：QTE：/承運(yùn)人（航空公司）（必須輸入完行程封口或達(dá)到上面第二步），如果出來(lái)很多倉(cāng)位，在輸入XSFSQ后跟代表倉(cāng)位代碼的序號(hào)。國(guó)際段的查詢）20，查匯率：XS（空格跟FSC后跟幣種代碼/人民幣（可以互換）21，查代碼代表城市：CD：跟城市代碼22，用姓名查找記錄：RT/旅客姓的拼音/航班號(hào)/日月年23，SK:城市段/日期 查詢?cè)谔囟ㄖ芷趦?nèi)所有航班的信息，所顯示的航班信息時(shí)間為指定時(shí)間的前后三天一周的時(shí)間24,查看是否出票：提記錄后，輸入PG1回車，有票號(hào)證明已經(jīng)出票完畢。26,如果沒(méi)有艙位需要候補(bǔ)艙位:SD后跟序號(hào)在跟艙位/LL后跟人數(shù)CP全清屏I清上次屏PN下翻PB上翻PF最前頁(yè)P(yáng)G重新顯示當(dāng)前頁(yè)P(yáng)L最后頁(yè)。(如果使用系統(tǒng)里票面價(jià)格的時(shí)候不用單獨(dú)計(jì)算Q值，因?yàn)橄到y(tǒng)里的報(bào)價(jià)已經(jīng)包含全部費(fèi)用，如果使用促銷價(jià)即不使用系統(tǒng)里顯示的價(jià)格的時(shí)候要計(jì)算Q值再加稅)學(xué)生票：LH的Q艙位UA的V艙位 大部分情況下代表學(xué)生票外航（例如：AC,UA,NW等）大部分是Q票面，（國(guó)際段的價(jià)格票面應(yīng)該以做境外段的票務(wù)公司報(bào)出的價(jià)格為準(zhǔn)）國(guó)航的價(jià)格看系統(tǒng)或大本政策。去往歐洲的國(guó)航相對(duì)法航的要便宜，HU飛日本韓國(guó)便宜 去往東南亞國(guó)家南航便宜，北京去往韓國(guó)MU，北京到香港CZ便宜第二篇：Linux操作系統(tǒng)的權(quán)限代碼分析現(xiàn)在關(guān)于內(nèi)核的書很少涉及到Linux內(nèi)核的安全，內(nèi)核安全大概包括了密碼學(xué)實(shí)現(xiàn)(crypto)和訪問(wèn)控制(security)兩個(gè)部分。訪問(wèn)控制的原理注定要和虛擬文件系統(tǒng)和進(jìn)程管理有著非常緊密的聯(lián)系，因?yàn)樽鳛橛脩糁黧w的表現(xiàn)形式就是進(jìn)程，而作為資源客體對(duì)象的表現(xiàn)形式就是文件，而訪問(wèn) 控制就是如何實(shí)現(xiàn)正確的用戶可以訪問(wèn)正確的資源。初始化工作這個(gè)初始化工作在init/()中security_init()定義了，其具體的實(shí)現(xiàn)是在security/：int __init security_init(void){ printk(KERN_INFO “Security Framework v” SECURITY_FRAMEWORK_VERSION “ initialized/n”)。dummy_security_ops)){ printk(KERN_ERR “%s could not verify ” “dummy_security_ops structure./n”, __FUNCTION__)。} security_ops = amp。do_security_initcalls()。} 這個(gè)函數(shù)首先用verify來(lái)驗(yàn)證所指定的訪問(wèn)控制策略(dummy_security_ops)是否為空，如果為空就按“保持默認(rèn)”的方式進(jìn)行分 配，這里的“保持沉默”就是對(duì)于任何的訪問(wèn)控制采取不管不問(wèn)的方式處理了。訪問(wèn)控制策略的相關(guān)接口關(guān)于這些接口就是定義在了include/linux/，包括如下一些操作：當(dāng)父 進(jìn)程trace子進(jìn)程時(shí)進(jìn)行的權(quán)限檢查，對(duì)權(quán)能的獲取、設(shè)置檢查、設(shè)置、有效性檢查，對(duì)進(jìn)程做審計(jì)的檢查，當(dāng)某個(gè)操作使用一般系統(tǒng)接口表時(shí)需要的權(quán)限檢 查，當(dāng)使用內(nèi)核消息環(huán)或改變登錄終端時(shí)需要的權(quán)限檢查，當(dāng)改變系統(tǒng)時(shí)間需要的檢查，當(dāng)分配一個(gè)新的虛擬內(nèi)存頁(yè)需要的權(quán)限檢查，當(dāng)執(zhí)行二進(jìn)制程序時(shí)需要的各 種權(quán)限分配和檢查，對(duì)文件系統(tǒng)操作時(shí)需要的各種訪問(wèn)控制操作，對(duì)inode索引節(jié)點(diǎn)操作時(shí)需要的各種訪問(wèn)控制操作，對(duì)文件操作時(shí)的各種訪問(wèn)控制操作，對(duì)進(jìn) 程操作的需要的各種訪問(wèn)控制操作，對(duì)進(jìn)程間通信信號(hào)燈的權(quán)限控制，對(duì)消息隊(duì)列的控制，對(duì)進(jìn)程間通信的共享內(nèi)存區(qū)域的控制，對(duì)網(wǎng)絡(luò)消息處理需要的各種控制，注冊(cè)與撤銷訪問(wèn)控制策略，對(duì)網(wǎng)絡(luò)連接的控制，對(duì)套接字的各種控制，對(duì)IPSEC中xfrm用戶自定義策略的分配，密鑰管理的控制等等，幾乎囊括了系統(tǒng)各種 行為的控制。那么Linux時(shí)如何巧妙地實(shí)現(xiàn)這種想法呢？Linux 采用的是基于列的ACL自主訪問(wèn)控制，即在每個(gè)文件里存儲(chǔ)對(duì)本文件的訪問(wèn)權(quán)限信息，這里我們采用索引節(jié)點(diǎn)inode（定義在 include/linux/）作為切入點(diǎn)進(jìn)行分析。這個(gè) i_mode是16位的無(wú)符號(hào)整數(shù)表示，由9位權(quán)限方式位、3位“粘滯”標(biāo)志位和4位文件類型標(biāo)志位，它們的具體的定義在 include/linux/：define S_IFMT 00170000 /* 用于抽取i_mode域中類型部分的屏蔽位 */ define S_IFSOCK 0140000 /* 套接字類型碼 */ define S_IFLNK 0120000 /* 符號(hào)連接類型碼 */ define S_IFREG 0100000 /* 普通文件類型碼 */ define S_IFBLK 0060000 /* 塊特別文件類型碼 */ define S_IFDIR 0040000 /* 目錄文件類型碼 */ define S_IFCHR 0020000 /* 字符特別文件類型碼 */ define S_IFIFO 0010000 /* 管道或FIFO類型碼 */ define S_ISUID 0004000 /* 用戶粘滯位 */ define S_ISGID 0002000 /* 用戶組粘滯位 */ define S_IS