那年,一步一步学linux c ---让系统更安全之锁定内存~~~
2012-03-03 13:47
337 查看
那年,一步一步学linux c ---让系统更安全之锁定内存~~~
分类:嵌入式linux c 编程 2012-03-03 13:47
2681人阅读 评论(0)
收藏
举报
linuxc磁盘加密security
转载请注明出处:http://blog.csdn.net/muge0913/article/details/7314854
Linux 实现了请求页面调度,页面调度是说页面从硬盘按需交换进来,当不再需要的时候交换出去。这样做允许系统中每个进程的虚拟地址空间和实际物理内存的总量再没有直接的联系,因为在硬盘上的交换空间能给进程一个物理内存几乎无限大的错觉。
交换对进程来说是透明的,应用程序一般都不需要关心(甚至不需要知道)内核页面调度的行为。然而,在下面两种情况下,应用程序可能像影响系统的页面调度:
确定性(Determinism)
时间约束严格的应用程序需要确定的行为。如果一些内存操作引起了页错误,导致昂贵的磁盘操作,应用程序的速度便不能达到要求,不能按时做计划中的操作。如果能确保需要的页面总在内存中且从不被交换进磁盘,应用程序就能保证内存操作不会导致页错误,提供一致的,可确定的程序行为,从而提供了效能。
安全性(Security)
如果内存中含有私人秘密,这秘密可能最终被页面调度以不加密的方式储存到硬盘上。
例如,如果一个用户的私人密钥正常情况下是以加密的方式保存在磁盘上的,一个在内存中为加密的密钥备份最后保存在了交换文件中。在一个高度注重安全的环境中,这样做可能是不能被接受的。这样的应用程序可以请求将密钥一直保留在物理内存上。当然,改变内核的行为会导致系统整体性能的负面影响。当页面被锁定在内存中,一个应用程序的安全性可能提高了,但这能使得另外一个应用程序的页面被交换出去。如果内核的设计是值得信任的,它总是最优地将页面交换出去(看上去将来最不会被使用的页面)。
如果用户不希望某块内存在暂时不用时置换到磁盘上,可以对该内存进行内存锁定。
相关函数如下:
[cpp]
view plaincopyprint?
#include <sys/types.h>
int mlock(const
void *addr,size_t length)
int munlock(void *addr,size_t length)
int mlockall(int flag)
int munlockall(void
#include <sys/types.h> int mlock(const void *addr,size_t length) int munlock(void *addr,size_t length) int mlockall(int flag) int munlockall(void
)
函数:mlock锁定一片内存区域,addr为内存地址,length要锁定的长度。
munlock接触已锁定的内存
mlockall一次锁定多个内存页。flag取值有两个MCL_CURRENT锁定所用内存页,MCL_FUTURE锁定为进程分配的地址空间内存页。munlockall用于解除锁定的内存。
注:只有超级用户才能进行锁定和解除内存操作。
相关文章推荐
- 那年,一步一步学linux c ---内存映像~~那些事~~
- 让系统更安全之锁定内存
- [Linux内存]linux内存学习(五)——伙伴系统
- linux 监控系统资源-内存
- 查看linux系统内存使用情况
- linux查看文件系统块大小与内存页大小的简单方法
- linux 下查看系统内存使用情况的方法
- 利用shell脚本来监控linux系统的内存
- linux系统中空闲内存/物理内存使用状态/剩余内存查看
- Linux查看CPU《型号..》《内存..》《硬盘..》《系统..》
- Linux系统、版本、CPU、内存查看、硬盘空间
- linux内存文件系统
- Linux系统信息查看命令大全(查看内存使用情况)
- Linux 内存管理系统:初始化
- 一步一步实现linux系统apache实现https详解
- 查看Unix/Linux的CPU个数和内存大小,系统位数[转]
- 如何在无响应的 Linux 系统中杀掉内存消耗最大的进程
- [linux内存]伙伴系统学习笔记(二)--内存系统初始化
- linux查看系统内存大小
- 利用shell脚本来监控linux系统的负载与CPU和内存使用情况