3

В Linux системе надо сделать перехват открытия файла. Запретить открывать определенные файлы. Желательно это сделать через модуль (SELinux не рассматривать). Попытка была сделать через перехват, функции открытия (sys_call_table[__NR_open]), все хорошо, работает, но только в консоли (если запрет на файл стоит, то открыть и прочитать из него не получиться). НО если открыть этот файл через графическое отоброжение (gedit, к примеру), то файл легко открывается. Также пробовал сделать через LD_PRELOAD, но что-то не получилось. Есть какие-нибудь идеи?

strace gedit показывает, что функция open вообще там не учавствует, а только read и write. При попытке перехвата, read, получаю fd, связываю с именем файла, и опять же в консоли все работает, но при запуске через gedit запретного файла, вся система просто ложится. Даже логи не пишутся.
Код там: http://pastebin.com/psK8vX41

7
  • 1
    Эээ... А зачем так сложно? Простого chmod 0 filename недостаточно?
    – VladD
    11 фев 2015 в 12:38
  • ну если бы это так просто, не писал бы такой костыль 11 фев 2015 в 13:58
  • @Knee, а зачем в ядре? inotify из user тоже не работает?
    – avp
    11 фев 2015 в 14:32
  • это же уведомления только. Мне нужно перехватить. Или я ошибаюсь? 11 фев 2015 в 14:50
  • @Knee, Вы правы, ничего из inotify не выжать The inotify API provides no information about the user or process that triggered the inotify event. ... это я ошибся. -- Интересно, а как же gedit без open() получает дескриптор? От какого-то демона по sendmsg() что ли? Но open в нем Вы ведь должны были увидеть...
    – avp
    11 фев 2015 в 15:17

1 ответ 1

1

Вот немного устаревшие статьи Кодим в ядре Linux`а №2 №3 №4 где предлагается перехватывать вызовы VFS, может это поможет?

Ещё любопытная ссылка по VFS Схема работы функции write()

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.