基于2.6.19内核的小型Linux系统制作与移植

介绍了如何制作一个基于Linux2.6.19内核的小型Linux系统,并将其移植到S3C2410开发板上。内容包括引导程序、2.6.19内核、根文件系统的修改、配置、编译、移植等。

Linux内核下Ansible自动化运维技术探讨

随着移动互联网的普及,移动设备上部署的应用越来越多,应用程序的数量也在不断增加。随着应用数量的增多,其运维管理也面临着新的挑战。例如,在应用程序增多之后,如何提高用户体验,确保服务质量;如何减少系统的负荷,提高系统的稳定性;如何降低运营成本等。自动化运维技术能使我们摆脱重复性劳动,把更多的精力投入到有价值的工作中去。

对象驱动的Linux内核crash分类技术研究

Crash(程序崩溃)分析是漏洞挖掘与利用的关键阶段,精准的crash分类是crash分析和漏洞利用的前提.针对现有的Linux内核crash存在大量重复的问题,本文提出一种对象驱动的Linux内核crash分类方法.该方法将内核crash与内核对象的关系建模为二部图结构,从而将crash分类问题转化为内核对象的相似性对比问题.首先,通过对crash执行后向污点分析提取crash相关的内核对象;其次,构造内核对象调用图计算内核与根本原因的相关性度量;最后,基于上述结果构造二部图实现crash相似性比较算法.基于上述方法,本文开发出了Linux内核crash分类的原型系统.通过在真实的数据集上进行实验,验证了系统的有效性和可用性,弥补了现有分类方法粒度较粗,存在误报较多的问题.

安全Linux内核安全功能的设计与实现

CC标准是一个新的国际标准 ,由于缺乏可借鉴的范例 ,开发符合 CC标准的安全操作系统是一项挑战性的工作 .借助一项研究实验结合中国安全保护等级划分准则第 3条款 ,讨论了安全 L inux内核安全功能在 CC框架下的设计与实现问题 ,通过 CC功能需求组件给出安全功能的定义 ,从系统结构和安全模型方面讨论安全功能的实现方法 ,并测算安全机制产生的性能负面影响 .研究表明 ,中国国家标准的要求可以通过 CC标准进行描述 .最后 ,还指出了安全操作系统进一步的研究方向 .

Linux内核的实时支持的研究与实现

目前嵌入式计算的发展对实时多任务操作系统（ＲＴＯＳ）的需求日益迫切，而Ｌｉｎｕｘ内核的实时支持研究为迎合这种需求提供了新的可能性．通过从中断控制、实时调度策略、内核抢占机制及细粒度定时器几方面深入研究与实现了Ｌｉｎｕｘ内核的实时支持，以使之成为一个较为完善的ＲＴＯＳ．通过把实时部分设计为可配置单元，以保留Ｌｉｎｕｘ原有系统支持及ＡＰＩ．另外，为扩展系统适用范围，提出了可支持多实时调度策略的二阶段调度方案，同时指出了当前方案的不足和今后的研究方向．

Linux内核防火墙Netfilter实现与应用研究

介绍了Linux内核防火墙的发展，对2.4.x内核中的Netfilter框架的流程和IPv4协议栈中Netfilter的实现进行了分析，通过一个内核防火墙模块实例介绍了基于Netfilter框架下的内核防火墙设计方法，对Netfilter框架下的防火墙高级功能扩展进行了展望。

Linux内核调试技术

开发Linux应用时经常需要对Linux内核进行裁剪或修改，由于操作系统内核的特殊性，不能用调试普通用户程序的方法调试内核。该文首先介绍了常用的Linux内核调试方法，分析了其优缺点，然后详细讲解了一种利用KGDB的远程Linux内核调试技术。

Linux下基于Netfilter个人内核防火墙的设计与实现

在涉及到很多基于Linux操作系统中小型后台业务系统中,根据各自不同的需求灵活开发基于个人的防火墙内核模块。在Linux操作系统下建立基于Netfilter架构的防火墙模型。在此架构下,只要具备Linux内核编程经验以及熟悉网络协议栈,就可以编写出属于个人的防火墙。

Linux系统内核级安全审计方法研究

LKM(LoadableKernelModules-可加载内核模块)技术是Linux系统为了扩充系统功能而提供的一种机制。该技术已经被黑客用于系统入侵,同样也可以利用它提高系统的安全性。文章在分析了现行Linux安全审计系统所存在问题的基础上,提出了一个基于LKM技术的Linux系统内核级安全审计模型。

Linux内核启动过程分析

结合Linux内核代码,分析了80x86平台上Linux操作系统内核的启动过程,特别对内核的动态加载、CPU工作模式的转换以及内存分页机制最终启动的全过程做了较为细致的阐述。该分析有助于更深入地了解Linux内核的工作原理和多任务操作系统的实现机理,是将Linux运用于嵌入式系统的前期工作。

Linux 2.4内核防火墙底层结构分析

Linux是常用的防火墙操作平台,作者对Linux新的2.4内核防火墙底层结构(Netfilter)和功能进行了详尽分析,分析和总结了Netfilter结构在Linux防火墙中的地位和作用,并以实例说明如何运用Netfilter来进行Linux防火墙的功能扩充。

基于arm的嵌入式Linux内核调试技术

嵌入式Linux的开发和应用越来越广泛,其中一个重要环节就是Linux内核的调试。Kgdb是一种插桩式、纯软件的嵌入式Linux的内核调试工具,主要应用于i386体系结构中。分析了kgdb的原理和它的实现过程,并在目前使用比较广泛的arm板上对kgdb进行了移植,主要包括串口驱动,陷阱处理和调试命令的移植3个部分。

Linux防火墙内核中Netfilter和Iptables的分析

近些年来Linux得到了迅速的发展,这既得益于它的开源软件属性和稳定、高效、健壮的内核,也与Linux是一个高性能的网络操作系统密不可分。文章在Linux相关源码的基础上对Linux内核防火墙框架Netfilter/Iptables进行了研究,并利用HOOK函数,实现了对Land和Winnuke攻击的检测。

基于Linux内核防火墙Netfilter的安全应用的设计方法

本文在分析 netfilter处理数据包过程的基础上 ,给出了在系统空间和在用户空间开发基于 L

Linux2.6内核设备模型分析

Linux2.6内核提供了统一的内核设备模型,能够更好地支持智能电源管理、热拔插和pnp,具有优良的适应性。基于Linux2.6.10内核源代码,介绍了2.6内核中的设备模型,详细分析了构成设备模型的主要数据结构和组件,重点分析了内核对象机制的基本原理以及构建在内核对象机制上的设备模型组件。

支持服务质量的Linux内核设计与实现

Linux操作系统对实时 QoS支持较弱,但具有很好的实时应用前景。本文选择对 Linux在内核级进行 QoS扩展。利用 Linux进程管理策略与机制分离的设计风格,设计了一个内核级的支持QoS的实时调度器。不需要修改应用,就能满足应用的QoS需求。选择EDF实时调度算法作为扩展目标,引入了“预留”对象这一数据结构,实现了进程间的共享QoS。该新的 Linux内核能更好地支持QoS,满足了实时系统的 QoS需求。

基于嵌入式应用的Linux内核实时性改进研究

针对Linux内核存在的实时性问题,从实时操作系统的5个性能指标出发,分析了2.6内核实时性能的根本性制约因素为调度延迟和中断延迟。为了解决上述问题,设计并实现了新的任务模型和新的中断处理操作。着重介绍了新任务模型中的硬实时任务调度算法(优先级位图算法)以及新体系中断响应和中断处理操作流程,给出了关键代码,并进行了试验调试。经realfeel测试结果表明,新体系中实时任务的响应速度显著提高,达到了预期的研究目的。

Linux操作系统内核对SMP(对称多处理器)的支持

详细介绍了Linux操作系统内核是怎样支持SMP(对称多处理器 )系统工作的 ,并具体分析了其内核源代码的实现过程。

Linux内核完全公平调度器改进的研究

针对现有Linux内核使用的完全公平调度器无法有效解决贪婪线程问题,提出一种改进的调度算法和该算法的高效实现,该算法通过惩罚贪婪线程的方法提升调度器的公平性。实验结果证实,贪婪线程问题存在;改进后的调度算法有效减少了存在贪婪线程问题的程序对降低系统整体性能的影响。

Linux内核模式下C++语言的导入研究

使用C++代替C作为Linux内核环境开发语言,有利于将面向对象的设计与编程引入Linux内核。但是在Linux内核中保持C++与内核的兼容性和自身的语言特性是一个具有挑战性的问题。该文对Linux内核模块装载机制和C++语言在Linux内核模式下内存分配机制进行了分析,实现了在Linux内核开发中应用C++语言的切实可行的方法。