摘要： 主要用到的命令为pivot_root，可man 8 pivot_root了解用法。 1. pivot_root - change the root filesystem pivot_root moves the root file system of the current process to t 阅读全文

摘要： linux账户保存在/etc/passwd，密码保存在/etc/shadow。 通过man 5 passwd，man 5 shadow可查看文件中各字段含义。 encrypted password Refer to crypt(3) for details on how this string is 阅读全文

摘要： uboot下通过tftp工具传输文件，tftp与ftp是完全不同的工具或协议。 1） 下载并安装程序 sudo apt-get install tftp-hpa tftpd-hpa tftp-hpa是客户端程序，tftpd-hpa是服务器端程序。 2） 建立tftp服务器目录 建立一个tftp客户端 阅读全文

摘要： 转自：使用FD_CLOEXEC实现close-on-exec，关闭子进程无用文件描述符 我们经常会碰到需要fork子进程的情况，而且子进程很可能会继续exec新的程序。这就不得不提到子进程中无用文件描述符的问题！ fork函数的使用本不是这里讨论的话题，但必须提一下的是：子进程以写时复制（COW，C 阅读全文

摘要： 多命令一起执行 如果希望把几个命令合在一起执行， shell提供了两种方法。既可以在当前shell也可以在子shell中执行一组命令。 对{}和()而言, 括号中的重定向符只影响该条命令， 而括号外的重定向符影响到括号中的所有命令。 ()运算符 在子shell中执行一组命令，可以用命令分隔符(即"; 阅读全文

摘要： shell命令flock通过加锁方式实现互斥访问。常用于多进程间互斥访问。flock用flock(2)系统调用实现。 Linux提供了flock(对整个文件加锁)、fcntl(对整个文件区域加锁)两个函数来做进程间的文件同步。 同时也可以使用信号量来完成所需的同步，但通常使用文件锁会更好一些，因为内 阅读全文

摘要： 一、计算机安全基础 安全技术的目标 安全技术的目标包括九个方面，它们分别是： 1) 保密性：确保数据仅能被合法的用户访问，数据不能被没有被授权的用户访问。 2) 完整性：指数据只能由授权方或以授权的方式进行修改，即数据在传输的过程中不能被未授权的用户修改。 3) 可用性：确保所有的数据仅在适当的时候 阅读全文

摘要： TPM(Trusted Platform Module)安全芯片，是指符合TPM（可信赖平台模块）标准的安全芯片。标准由TCG（可信赖计算组织，Trusted Computing Group）提出，目前最新版本为2.0。符合TPM的芯片首先必须具有产生加解密密钥的功能，此外还必须能够进行高速的资料加 阅读全文

摘要： 1. Storage Keys：存储密钥，用来加密数据和其它密钥的通用非对称密钥，这里的其它密钥可以是另外一个存储密钥，也可以是绑定密钥或签名密钥。它本身是长度2048bit的RSA私钥；它既可以是可迁移密钥，也可以是不可迁移密钥。 2. SRK：storage Root Key，存储根密钥，是存储 阅读全文

摘要： 引子 首先看一个例子，也可参考linux设备树语法中的gpio示例。该示例选自openwrt的gpio-button-hotblug驱动。 设备树code： 驱动相关code： 该驱动同时注册了两种设备驱动：gpio_keys_driver和gpio_keys_polled_driver，前者采用中 阅读全文