Linux安全模块（LSM）简介
2009-07-11 11:36中国IT实验室佚名
关键字：Linux 技巧
Linux安全模块(LSM)是Linux内核的一个轻量级通用访问控制框架。本文介绍Linux安全模块(LSM)的相关背景，设计思想，实现方法;并说明如何使用Linux安全模块(LSM)来增
转载
精选
2013-05-07 23:36:48
1070阅读
Adhesive框架的Mongodb数据服务模块提供了大量数据的存储功能。在有的时候，我们希望对数据量或是数据的某个值进行一个监控，并且在达到某个阀值之后进行报警。此时，可以使用报警服务模块进行邮件报警和短信报警。报警服务的实现其实很简单，定期检测数据量或数据的值，然后根据配置决定是否要报警，如果要的话，根据配置获取报警的接收者，然后进行相应的报警。现在先来看一下报警服务的配置，同样，打开配置后台
Linux LSM（Linux Security Modules）是Linux内核中的一个子系统，可以用来实现访问控制、安全审计、强制访问控制等安全功能。其中，Red Hat是众多Linux发行版中最受欢迎和广泛使用的一个，而相应的Red Hat的安全模块也备受关注。
Red Hat的安全模块主要用于加强对系统的安全性防护，可通过对系统内核进行访问控制和审计，确保系统的安全性和可靠性。在Linu
原创
2024-03-13 11:49:26
79阅读
LSM(Linux security module)1. security_init初始化内核启动流程：start_kernel()-->security_init()2. security_init LSM子系统初atic struct sec...
原创
2022-09-19 13:57:24
227阅读
计算机安全是一个非常重要的概念和主题，它不仅仅可以保护用户个人信息和资产的安全，还可以影响到用户在使用过程中的体验；但同时，它也是一个很抽象的概念，关于其相关文献和资料不计其数，但它究竟是什么、包含什么，并没有详尽并全面的介绍。尽管困难，国际上还是对计算机安全概括出了三个特性：私密性（Confidentiality）完整性（Integrity）可用性（Availability）三者合起来简写为 C
原创
2023-09-01 14:32:04
211阅读
Linux Security Modules（LSM）是一个框架，它允许Linux内核支持各种不同的计算机安全模型，同时不偏爱任何特定的安全策略。LSM 最初在Linux 2.6内核中引入，它提供了一组挂钩点（hooks），这些挂钩点被插入到内核的关键操作中，安全模块可以使用这些挂钩来执行访问控制决策。LSM的目的和功能LSM的设计目的是为了在不需要修改内核源码的情况下提供安全功能。LSM使得不同
原创
2024-02-05 10:17:26
337阅读
首先，环境中必然要有gcc-c++环境 yum -y install gcc-c++1 使用openresty这里使用的是1.11.2.1版本的openresty和1.0.2版本的openssl root@King: ~#yum install readline-devel pcre-devel openssl-devel gcc
root@King: ~# tar -zxvf
Linux LSM(Linux Security Modules) Hook Technology
原创
精选
2023-07-12 10:42:43
174阅读
LSM Tree（log-structured merge-tree）是一种文件组织结构的数据结构，目前在不少数据库中都有使用到，如SQLite、LevelDB、HBase在Mongodb中也有一个LSM引擎；
在传统的关系型数据库中使用的是B-/B+ tree作为索引的数据结构，B tree的查询性能很高，为O(log n)复杂度，但其写性能并达不到O(log n)，而在传统数据库中每次
转载
2023-08-13 21:09:07
64阅读
B+树最大的性能问题是会产生大量的随机IO，随着新数据的插入，叶子节点会慢慢分裂，逻辑上连续的叶子节点在物理上往往不连续，甚至分离的很远，但做范围查询时，会产生大量读随机IO。对于大量的随机写也一样，如新插入的数据存储在磁盘上相隔很远，会产生大量的随机写IO LSM树为了克服B+树的弱点，HBase引入了LSM树的概念，即Log-Structured Merge-TreesLSM树本质上
转载
2024-04-22 13:48:51
59阅读
一、术语介绍 1、IMU IMU是惯性测量装置（Inertial Measurement Unit）的缩写。IMU装置通常包含陀螺仪和加速度计。 2、加速度计 加速度计测量的是物体的加速度。我们知道，重力加速度是一个物体受重力作用的情况下所具有的加速度。当物体处于静止状态时，加速度计测量出来的值就等 ...
转载
2021-07-28 17:28:00
1387阅读
2评论
1.前提讲LSM树之前，需要提下三种基本的存储引擎，这样才能清楚LSM树的由来：哈希存储引擎。B树存储引擎。LSM树（Log-Structured Merge Tree）存储引擎。2. 哈希存储引擎哈希存储引擎哈希表的持久化实现，支持增、删、改以及随机读取操作，但不支持顺序扫描，对应的存储系统为key-value存储系统。对于key-value的插入以及查询，哈希表的复杂度都是O(1)，明显比树的
转载
2023-08-03 09:50:44
201阅读
对比三种引擎的实现： hash存储引擎：哈希表持久化的实现，可以快速支持增删改查等随机操作，且时间复杂度为o(1)，但是不支持顺序读取扫描，对应的存储系统为k-v存储系统的实现。b树存储引擎是b树的持久化实现，不仅支持单条记录的增删改查操作，还支持顺序扫描，对应的存储系统就是mysql。lsm树存储引擎和b树存储引擎，一样支持，增删改查，也支持顺序扫描操作。LSM牺牲了读性能，提高写性能。LSM
转载
2023-11-13 21:02:47
49阅读
这里的实验环境全是64位。首先来看WH_KEYBOARD_LL。这种类型的钩子直接监控的是线程的消息队列, 属于全局范围内的钩子，一旦被安装会监控整个系统的键盘输入。其可以通过DLL方式加载也可以通过直接在自己进程内实现挂钩, 先给出钩子DLL:#include <windows.h>
HHOOK g_hHook = NULL;
HMODULE g_hMod = NULL;
char
这篇文章是对WWDC大会中提出的App Transport Security(应用通讯安全)模式的解读,苹果在 App Transport Security Technote 中也进行了解读。 随着iOS 9和OS X EI Capitan 的发布，苹果官方引入了应用通讯安全模式的概念。简而言之，应用通讯安全模式强制性要求应用需要使用最佳的安全通讯协议，比如TLS 1.2版
转载
2023-08-22 22:02:35
86阅读
Linux可以通过编写iptables规则对进出Linux主机的数据包进行过滤等操作，在一定程度上可以提升Linux主机的安全 性，在新版本内核中，新增了recent模块，该模块可以根据源地址、目的地址统计最近一段时间内经过本机的数据包的情况，并根据相应的规则作出相应的决 策，详见：http://snowman.net/projects/ipt_recent/
rhel5.4自带re
转载
精选
2011-05-25 16:20:39
603阅读
发表评论 众所周知，Linux可以通过编写iptables规则对进出Linux主机的数据包进行过滤等操作，在一定程度上可以提升Linux主机的安全性，在新 版本内核中，新增了recent模块，该模块可以根据源地址、目的地址统计最近一段时间内经过本机的数据包的情况，并根据相应的规则作出相应的决策，详 见：http://snowman.net/projects/ipt_recent/
1、通过
转载
精选
2012-07-11 13:10:25
419阅读
什么是安全国际上对计算机安全勉强概括了三个特性：私密性(Confidentiality)、完整性(Integrity)、可用性(Availability)，简写CIA。
原创
2022-08-13 00:04:05
167阅读
众所周知，Linux可以通过编写iptables规则对进出Linux主机的数据包进行过滤等操作，在一定程度上可以提升Linux主机的安全性，在新版本内核中，新增了recent模块，该模块可以根据源地址、目的地址统计最近一段时间内经过本机的数据包的情况，并根据相应的规则作出相应的决策，
详见：http://snowman.net/projects/ipt_recent/
1、
转载
精选
2009-09-23 00:45:20
480阅读
# HBase LSM树介绍与代码示例
## 1. 引言
HBase是一个开源的分布式、面向列的NoSQL数据库，它建立在Hadoop分布式文件系统（HDFS）之上。HBase的主要设计目标是提供高可靠性、高性能的随机读写能力。其中，LSM树（Log-Structured Merge Tree）是HBase用于存储数据的核心数据结构之一。本文将介绍HBase LSM树的原理和实现，并提供相应代
原创
2023-10-21 08:36:45
60阅读
