The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Каталог документации / Раздел "Безопасность" / Оглавление документа
next up previous
Next: Регистрация Proc файлов/каталогов Up: Регистрация Модулей (REG) Previous: Главные Атрибуты

Доступ к Базе ACI

Обратите пожалуйста внимание, что файловый доступ в каталогах /rsbac к файлам и каталогам не должен выполняться со стандартными системными вызовами - они будут перехватываться и, по возможности, блокироваться. Предохраняйте rsbac_write_sem от открытия раньше, чем файл будет закрыт.

Предупреждение: чтение и запись из и в область ядра требует изменение дескриптора сегмента - смотрите reg_sample2.c как пример того, как это все делается.

#include <rsbac/aci_data_structures.h>

    kdev_t rsbac_root_dev; /* System root device */

    extern struct semaphore rsbac_write_sem; 

    /* semaphore, to be held when writing to rsbac dir */

    int rsbac_read_open (char *filename, 

                         struct file *file, 

                         kdev_t dev);

    /* read-open a file in protected rsbac dir on 

       device dev. filename must be basename (no /). */

    int rsbac_write_open(char *filename, 

                         struct file *file, 

                         kdev_t kdev);

    /* same for write-open */

       void rsbac_read_close(struct file *); 

    /* close with cleanup */

       void rsbac_write_close(struct file *);


next up previous
Next: Регистрация Proc файлов/каталогов Up: Регистрация Модулей (REG) Previous: Главные Атрибуты


Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру