linux faillock

faillock-reset 公司给出的《Linux操作系统加固》文档，本质上就是用户登录策略.不过文档挺好、挺详细的。2.关闭不需要的远程端口及ICMP回显（ping） 关闭自己不用的桌面系统远程端口，如Windows：3389，SSH：22，改成其他的...

今天来聊一聊Linux高性能编程，要实现Linux高性能编程，首先我们要完成的工作是无锁化编程，无锁化编程的核心就是我们今天的主题原子操作。1.缓存一致性问题？缓存一致性问题发生在多核处理器中，当多个处理器共享同一主内存时...

printk-print a kernel message*@fmt:format string*This is printk().It can be called from any context.We want it to work.*We try to grab the console_lock.If we succeed,it's easy-we log the output and*call the ...

2 更新rq上的统计信息,并执行进程对应调度类的周期性的调度*/*加锁*/raw_spin_lock(&rq->lock);2.1 更新rq的当前时间戳.即使rq->clock变为当前时间戳*/update_rq_clock(rq);2.2 执行当前运行进程所在调度类的task_tick函数进行...

struct anon_vma { spinlock_t lock;struct list_head head;};匿名页的面向对象反向映射如下图： 可以通过页面的mapping找到anon_vma然后找到映射该页面的所有线性区域（vm_area_struct结构）。而对于基于文件映射的页面来说，...

fail_unlock: spin_unlock_bh(&head->lock);return ret;} 端口哈希桶 在 inet_csk_get_port函数中的变量声名中有如下几个结构体： struct inet_hashinfo*hinfo=sk->sk_prot->h.hashinfo;struct inet_bind_hashbucket*head;...

Linux内核消息队列详解(建议收藏) 目标= 处理大内存的性能关键计算应用程序工作集已经运行在libhugetlbfs之上，然后依次运行 hugetlbfs。透明的巨型页面支持是另一种使用大页为虚拟内存提供大页支持的方法，该支持自动提升和...

允许进程在哪些处理器上运行#ifdef CONFIG_PREEMPT_RCU int rcu_read_lock_nesting;union rcu_special rcu_read_unlock_special;struct list_head rcu_node_entry;struct rcu_node*rcu_blocked_node;endif/*#ifdef CONFIG_...

mutex_lock(&nf_hook_mutex);p=nf_entry_dereference(*pp);将新reg插入到该数组，里面重新为该数组申请空间，然后会按priority排序好，重新插入所有的hook new_hooks=nf_hook_entries_grow(p,reg);if!IS_ERR(new_hooks))rcu_...

if(locked&*locked=0){/*We've got a VM_FAULT_RETRY*and we've lost mmap_lock.*We must stop here.*/BUG_ON(gup_flags&FOLL_NOWAIT);BUG_ON(ret!0);goto out;} continue;} } retry:/*If we have a pending SIGKILL,don't ...