Chapter 17 程序管理与SElinux初探

1. 什么是程序 (Process)

1.1 一些基础概念

process & program

Process 是正在运行的 program 见 PID+权限和属性+program和data

子程序不父程序

子程序可以取得父程序的环境变量
Parent ID PPID
ps -l 可以查阅到相关的程序信息

fork and exec ??
系统服务

常驻在内存当中的程序:通常都是负责一些系统所提供的功能以服务用户各项任务,因此这些常驻程序就会被我们称为: (daemon),如crond、 atd ,还有 syslog。还有一些则是负责网络联机的服务,例如 Apache,named, postfix, vsftpd... 等
系统每分钟都会去扫瞄 /etc/crontab 以及相关配置文件, 来进行工作排程

1.2 Linux 癿多人多任务环境

多人

每个人进入 Linux 癿环境设定都可以随着每个人的喜好来设定 (还记得我们在第十一章 BASH 提过的 ~/.bashrc 吧?对了!就是那个光!)!现在知道为什么了吧?因为每个人登入后取得的 shell 的 PID 不同嘛

多任务

CPU切换不同任务(略)

  1. 工作管理 (job control)
    2.1 什举是工作管理
    2.2 job control 癿管理:&, [ctrl]-z, jobs, fg, bg, kill
    2.3 脱机管理问题: nohup
  2. 程序管理
    3.1 程序癿观察: ps (ps -l, ps aux, zombie), top, pstree
    3.2 程序癿管理: signal, kill, killall
    3.3 关亍程序癿执行顸序: priority, nice, renice
    3.4 系统资源癿观察: free, uname, uptime, netstat, dmesg, vmstat
  3. 特殊档案不程序
    4.1 具有 SUID/SGID 权限癿挃令执行状忞
    4.2 /proc/* 代表癿意丿
    4.3 查询已开吪档案戒已执行程序开吪乀档案: fuser, lsof, pidof
  4. SELinux 初探
    5.1 什举是 SELinux: 目标, DAC, MAC
    5.2 SELinux 癿运作模式: 组件, 安全忢本文, domain/type
    5.3 SELinux 癿吪劢、关闭不观察: getenforce, sestatus, 吪劢不关闭, setenforce
    5.4 SELinux 网绚朋务运作范例: 吪劢 (ps -Z), 错诨情冴, 览决 (chcon, restorecon)
    5.5 SELinux 所需癿朋务: setroubleshoot, sealert, auditd, audit2why
    5.6 SELinux 癿政策不觃则管理: seinfo, sesearch, getsebool, setsebool, semanage
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 216,372评论 6 498
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 92,368评论 3 392
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 162,415评论 0 353
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 58,157评论 1 292
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 67,171评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 51,125评论 1 297
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 40,028评论 3 417
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,887评论 0 274
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 45,310评论 1 310
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,533评论 2 332
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,690评论 1 348
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,411评论 5 343
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 41,004评论 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,659评论 0 22
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,812评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,693评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,577评论 2 353

推荐阅读更多精彩内容

  • 一个程序被加载到内存当中运行,那么在内存内的那个数据就被称为进程(process)。进程是操作系统上非常重要的概念...
    Zhang21阅读 1,928评论 0 12
  • Linux 系统命令及其使用详解( 大全) 名称: cat 使用权限:所有使用者 使用方式:cat [-AbeEn...
    小向资源网阅读 1,504评论 0 3
  • cat cdchmod chowncp cut名称:cat使用权限:所有使用者使用方式:cat [-AbeEnst...
    Creator93阅读 355评论 0 0
  • 苏菲玛索说:女人最可悲的不是年华老去,而是在婚姻和平淡生活中的自我迷失。
    安弥er阅读 227评论 0 0
  • 今天就把图推看完了,现在耳边还是龙飞老师说话的声音,他今天讲了好多好多和题目无关的事情吧。一遍又一遍的重复多做题目...
    枝微雪阅读 450评论 0 0