34、Linux技术应用与Laddie设备实践解析

Linux技术应用与Laddie设备实践解析

1 tbl2filed守护进程详解

1.1 模式识别与字段提取

模式能够识别带有参数的行，模式中的单组括号用于提取实际字段值。例如，nameserver字段的值只能包含0 - 9的数字和/或小数点，括号本身并非识别的一部分，仅用于提取字段值。

1.2 更新验证机制

tbl2filed守护进程的一个优点是，当向字段写入值时，它会使用格式字符串构建新配置行的副本，然后将模式应用于新行。若模式无法识别新行，则拒绝更新。如将nameserver更新为11.22.33.44会成功，因为它包含所需的数字和小数点；而更新为“Bob’s fun house”则会失败，因为不包含所需内容。

1.3 跳过列的使用

nameserver示例展示了跳过列的使用。主nameserver的skip设置为0，表示使用匹配模式的第一行；辅助nameserver的skip设置为1，表示跳过一行匹配行，使用第二行匹配行。

1.4 安全注意事项

tbl2filed守护进程的安全性取决于使用方式。它以root权限运行并接受数据库连接，乍看似乎存在风险，但也可通过仅以root身份运行一个守护进程，让每个UI程序以非root用户身份运行来提高安全性。这样，攻击者入侵UI程序时，仅获得非root用户的权限。

守护进程启动时读取tbl2file.sql和tbl2field.sql，并将所有配置列标记为只读。这有助于提高安全性，但意味着程序启动后无法更新配置的任何部分。必须在启动tbl2filed守护进程之前直接编辑这些文件。若为方便开发将某些列标记