最近在读倪继利的《Linux安全体系分析与编程》，想把一些笔记发出来，这是第一篇。Linux的日志系统主要就是syslog系统构架，其实现是内核函数printk将消息写入一个环形缓冲区中，供高层的sys_syslog系统调用读取。代码部分在linux/kernel/printk.c相关链接：http://lxr.linux.no/linux+v3.1.6/kernel/audit.cLinux的审核系统提供了一种记录系统安全信息的方法，为系统管理员在用户违反系统安全规则时提供及时的警告信息。内核其他线程通过内核审计API写入套接字缓冲区队列audit_skb_queue中，内核线程kauditd通过netlink机制将审计消息定向发送给用户控件的审计后台auditd的主线程，auditd主线程再通过事件队列将审计消息传给审计后台的写log文件线程，写入log文件。另一方面，审计后台还通过一个与套接字绑定的管道将审计消息发送给dispatcher应用程序。代码部分主要在 linux/kernel/audit.c auditd在Debian里默认没有安装启动，需要通过aptitude install auditd开启。《Linux安全体系分析与编程》部分章节下载见 http://www.linuxidc.com/Linux/2012-02/53191.htm
| 【内容导航】 |
| 第1页：Linux日志系统与审计系统 | 第2页：OpenSSL源代码分析（1） |
| 第3页：OpenSSL源代码分析（2） | 第4页：OpenSSL源代码分析（3） |
CentOS 5.5 默认基本服务详解Redis源代码分析相关资讯 openssl Linux安全
- OpenSSL 与 SSL 数字证书概念贴 （05月08日）
- OpenSSL 摘要和签名验证指令dgst使 （04月21日）
- 研究人员发现OpenSSL随机数生成器 （04月14日）
| - OpenSSL 非对称加密算法DSA命令详 （04月21日）
- OpenSSL 证书请求和自签名命令req （04月21日）
- OpenSSL交叉编译不修改Makefile的 （04月02日）
|
本文评论 查看全部评论 （0）
易网时代-编程资源站