11 2023 档案
摘要：首发公号：Rand_cs 此文档说明如何在 ubuntu 上启用 SELinux，测试环境为虚拟机，开始前一定一定一定先来个快照，不要问我为什么有三个一定。 卸载 apparmor（可选） ubuntu 默认安装的安全组件为 apparmor，网上文档说最好卸载掉 apparmor，可能冲突之类的问
阅读全文
摘要：首发公号：Rand_cs 前段时间的工作遇到了一些关于 SELinux 的问题，初次接触不熟悉此概念，导致当时配置策略时束手束脚，焦头烂额，为此去系统的学习了下 SELinux 的东西。聊 SELinux 之前，先来看看什么叫做访问控制。 访问控制模型简介 从上图可知，一个访问控制模型包括四个部分：
阅读全文
摘要：首发公号：Rand_cs 共享内核空间 我们常说，每个进程都有自己的虚拟地址空间，但其中内核部分是共享的。 这就有个问题，如何共享的？ 系统启动时创建了一张内核页表，里面记录着内核地址空间与物理地址空间的映射关系，而每次 fork 子进程时都会复制一份内核页表，所以说每个进程页表中的内核部分是“相同
阅读全文
摘要：首发公号：Rand_cs 本文讲述 xv6 中的一些细节流程，还有对之前文中遗留的问题做一些补充说明，主要有以下几个问题： 一次完整的磁盘中断流程进入调度器后的详细流程sched 函数中的条件判断scheduler 函数中为什么要周期性关中断 一次完整的磁盘流程 此节讲述完整的磁盘读写流程，读写的流
阅读全文
