第十六章、程序管理与 SELinux 初探

一个程序被加载到内存当中运作，那么在内存内的那个资料就被称为程序（process）。 程序是操作系统上非常重要的概念， 所有系统上面跑的数据都会以程序的类型存在。 那么系统的程序有哪些状态？ 不同的状态会如何影响系统的运作？ 程序之间是否可以互相控管等等的，这些都是我们所必须要知道的项目。 另外与程序有关的还有 SELinux 这个加强档案存取安全性的咚咚，也必须要做个了解呢！

• 16.1 什么是程序 （Process）
  • 16.1.1 程序和程序 （process & program）：子程序和父程序， fork-and-exec，系统服务
  • 16.1.2 Linux 的多人多工环境
• 16.2 任务管理（job control）
  • 16.2.1 什么是工作管理
  • 16.2.2 job control 的管理：&， [ctrl]-z， jobs， fg， bg， kill
  • 16.2.3 离线管理问题： nohup
• 16.3 程序管理
  • 16.3.1 程序的观察： ps （ps -l， ps aux， zombie）， top， pstree
  • 16.3.2 程序的管理： signal， kill， killall
  • 16.3.3 关于程序的执行顺序： priority， nice， renice
  • 16.3.4 系统资源的观察： free， uname， uptime， netstat， dmesg， vmstat
• 16.4 特殊档案与程序
  • 16.4.1 具有 SUID/SGID 权限的指令执行状态
  • 16.4.2 /proc/* 代表的意义
  • 16.4.3 查询已打开文件或已执行程序打开的文件： fuser， lsof， pidof
• 16.5 SELinux 初探
  • 16.5.1 什么是 SELinux：目标， DAC， MAC
  • 16.5.2 SELinux 的运作模式：组件，安全性本文， domain/type
  • 16.5.3 SELinux 三种模式的启动、关闭与观察： getenforce， sestatus，启动与关闭， setenforce
  • 16.5.4 SELinux 策略的规则管理： getsebool， seinfo， sesearch， setsebool
  • 16.5.5 SELinux 安全本文的修改： chcon， restorecon， semanage
  • 16.5.6 一个网络服务案例及登录文件帮助：所需服务， FTP 实例，匿名者示例，普通用户家目录，非正规目录，非正规 port
• 16.6 重点回顾
• 16.7 本章习题
• 16.8 参考资料与延伸阅读
• 针对本文的建议：http://phorum.vbird.org/viewtopic.php?t=23890