Linux內(nèi)核安全模塊深入剖析

前言
第1章 導(dǎo)言1
1.1 什么是安全1
1.2 計算機系統(tǒng)安全的歷史1
1.3 計算機系統(tǒng)安全的現(xiàn)狀2
1.4 Linux內(nèi)核安全概貌3
第一部分 自主訪問控制
第2章 主體標記與進程憑證5
2.1 進程憑證5
2.2 詳述6
2.2.1 uid和gid6
2.2.2 系統(tǒng)調(diào)用7
2.3 proc文件接口9
2.4 參考資料9
習(xí)題9
第3章 客體標記與文件屬性10
3.1 文件的標記10
3.2 文件屬性10
3.3 系統(tǒng)調(diào)用11
3.4 其他客體12
3.5 其他客體的系統(tǒng)調(diào)用14
習(xí)題15
第4章 操作與操作許可16
4.1 操作16
4.2 操作許可與操作分類16
4.3 允許位18
4.4 設(shè)置位19
4.4.1 文件19
4.4.2 目錄19
4.5 其他操作的許可20
4.6 系統(tǒng)調(diào)用20
習(xí)題20
第5章 訪問控制列表21
5.1 簡介21
5.2 擴展屬性21
5.3 結(jié)構(gòu)21
5.4 操作許可23
5.5 兩種ACL23
5.6 與允許位的關(guān)系23
5.7 系統(tǒng)調(diào)用23
5.8 參考資料24
習(xí)題24
第6章 能力（capabilities）25
6.1 什么是能力25
6.2 能力列舉25
6.2.1 文件26
6.2.2 進程27
6.2.3 網(wǎng)絡(luò)28
6.2.4 ipc28
6.2.5 系統(tǒng)28
6.2.6 設(shè)備28
6.2.7 審計28
6.2.8 強制訪問控制（MAC）28
6.3 UNIX的特權(quán)機制29
6.4 Linux的能力集合和能力機制29
6.4.1 能力集合29
6.4.2 能力機制30
6.5 向后兼容32
6.6 打破向后兼容33
6.7 總結(jié)34
6.8 參考資料34
習(xí)題34
第二部分 強制訪問控制
第7章 SELinux36
7.1 簡介36
7.1.1 歷史36
7.1.2 工作原理36
7.1.3 SELinux眼中的世界39
7.2 機制39
7.2.1 安全上下文39
7.2.2 客體類別和操作40
7.2.3 安全上下文的生成和變化59
7.3 安全策略62
7.3.1 基本定義63
7.3.2 安全上下文定義68
7.3.3 安全上下文轉(zhuǎn)換72
7.3.4 訪問控制75
7.3.5 訪問控制的限制和條件75
7.4 偽文件系統(tǒng)的含義78
7.5 SELinux相關(guān)的偽文件系統(tǒng)78
7.5.1 selinuxfs78
7.5.2 proc80
7.6 總結(jié)80
7.7 參考資料81
習(xí)題81
第8章 SMACK82
8.1 歷史82
8.2 概述83
8.3 工作機制84
8.3.1 操作許可84
8.3.2 類型轉(zhuǎn)換84
8.4 擴展屬性86
8.5 偽文件系統(tǒng)86
8.5.1 策略相關(guān)文件87
8.5.2 網(wǎng)絡(luò)標簽相關(guān)文件89
8.5.3 其他文件90
8.6 網(wǎng)絡(luò)標簽91
8.7 總結(jié)91
8.8 參考資料91
習(xí)題91
第9章 Tomoyo92
9.1 簡介92
9.1.1 基于路徑的安全92
9.1.2 粒度管理93
9.1.3 用戶態(tài)工具93
9.1.4 三個分支93
9.2 機制93
9.2.1 操作許可94
9.2.2 類型和域94
9.3 策略95
9.3.1 域策略95
9.3.2 異常96
9.3.3 輪廓99
9.4 偽文件系統(tǒng)102
9.5 總結(jié)103
9.6 參考資料103
習(xí)題103
第10章 AppArmor104
10.1 簡介104
10.2 機制104
10.2.1 操作許可104
10.2.2 域間轉(zhuǎn)換107
10.3 策略語言108
10.4 模式110
10.5 偽文件系統(tǒng)110
10.5.1 proc文件系統(tǒng)110
10.5.2 sys文件系統(tǒng)111
10.5.3 securityfs文件系統(tǒng)112
10.6 總結(jié)113
10.7 參考資料113
習(xí)題113
第11章 Yama114
11.1 簡介114
11.2 機制114
11.3 偽文件系統(tǒng)116
11.4 嵌套使用116
11.5 總結(jié)117
11.6 參考資料117
習(xí)題117
第三部分 完整性保護
第12章 IMA/EVM119
12.1 簡介119
12.1.1 可信計算119
12.1.2 完整性120
12.1.3 哈希121
12.1.4 IMA/EVM121
12.2 架構(gòu)122
12.2.1 鉤子122
12.2.2 策略122
12.2.3 擴展屬性123
12.2.4 密鑰123
12.2.5 用戶態(tài)工具124
12.3 偽文件系統(tǒng)126
12.4 命令行參數(shù)127
12.5 總結(jié)128
12.6 參考資料128
習(xí)題128
第13章 dm-verity129
13.1 Device Mapper129
13.2 dm-verity簡介130
13.3 代碼分析131
13.3.1 概況131
13.3.2 映射函數(shù)（verity_map）132
13.3.3 構(gòu)造函數(shù)（verity_ctr）137
13.4 總結(jié)138
13.5 參考資料138
習(xí)題138
第四部分 審計和日志
第14章 審計（audit）140
14.1 簡介140
14.1.1 審計和日志140
14.1.2 概貌140
14.2 架構(gòu)141
14.2.1 四個消息來源141
14.2.2 規(guī)則列表147
14.2.3 對文件的審計150
14.3 接口153
14.4 規(guī)則155
14.5 總結(jié)157
14.6 參考資料157
第15章 syslog158
15.1 簡介158
15.2 日志緩沖158
15.3 讀取日志159
15.4 netconsole160
15.5 參考資料160
習(xí)題160
第五部分 加密
第16章 密鑰管理162
16.1 簡介162
16.2 架構(gòu)162
16.2.1 數(shù)據(jù)結(jié)構(gòu)162
16.2.2 生命周期164
16.2.3 類型168
16.2.4 系統(tǒng)調(diào)用171
16.2.5 訪問類型174
16.3 偽文件系統(tǒng)175
16.4 總結(jié)175
16.5 參考資料175
第17章 eCryptfs176
17.1 簡介176
17.2 文件格式176
17.3 掛載參數(shù)179
17.4 設(shè)備文件180
17.5 用戶態(tài)工具180
17.6 總結(jié)185
17.7 參考資料185
第18章 dm-crypt186
18.1 簡介186
18.2 架構(gòu)186
18.2.1 兩個隊列（queue）186
18.2.2 五個參數(shù)189
18.3 總結(jié)193
18.4 參考資料193
第19章 LUKS194
19.1 簡介194
19.2 布局194
19.3 操作195
19.4 總結(jié)196
19.5 參考資料196
第六部分 其