基于名字空間的安全程序設(shè)計

第1章 Linux組成結(jié)構(gòu)
1．1 Linux內(nèi)核結(jié)構(gòu)
1．1．1 中斷處理
1．1．2 進程管理
1．1．3 內(nèi)存管理
1．1．4 文件系統(tǒng)
1．1．5 網(wǎng)絡(luò)協(xié)議
1．2 Linux應(yīng)用程序接口
1．2．1 進程管理函數(shù)
1．2．2 進程間通信函數(shù)
1．2．3 網(wǎng)絡(luò)操作函數(shù)
1．2．4 設(shè)備管理函數(shù)
1．2．5 未封裝的系統(tǒng)調(diào)用函數(shù)
1．2．6 執(zhí)行Shell命令的函數(shù)
1．3 Linux應(yīng)用程序
第2章 Linux常規(guī)安全機制
2．1 身份認證
2．1．1 認證過程
2．1．2 認證框架
2．2 訪問控制
2．2．1 基于UID的訪問控制
2．2．2 基于權(quán)能的訪問控制
2．2．3 基于LSM的訪問控制
2．3 防火墻
2．4 數(shù)據(jù)變換
2．4．1 算法管理框架
2．4．2 算法操作接口
2．4．3 加密通信
2．4．4 加密存儲
2．5 隨機化
2．6 虛擬化
第3章 名字空間
3．1 名字空間管理結(jié)構(gòu)
3．2 名字空間管理文件
3．3 名字空間管理命令
3．4 名字空間管理函數(shù)
3．4．1 clone（）
3．4．2 unshare（）
3．4．3 setns（）
第4章 USER名字空間
4．1 UID和GID
4．2 進程權(quán)能
4．3 USER名字空間結(jié)構(gòu)
4．4 進程證書
4．5 USER名字空間接口文件
第5章 UTS名字空間
5．1 基本系統(tǒng)信息
5．2 UTS名字空間結(jié)構(gòu)
5．3 UTS名字空間接口文件
第6章 MNT名字空間
6．1 目錄樹
6．2 安裝樹
6．3 共享子樹
6．4 MNT名字空間結(jié)構(gòu)
6．5 路徑名
6．6 MNT名字空間接口文件
6．7 0verlay文件系統(tǒng)
……
第7章 PID名字空間
第8章 IPC名字空間
第9章 NET名字空間
第10章 CGROUP名字空間
第11章 基于名字空間的程序示例
參考文獻