- 博客(6)
- 收藏
- 关注
RSS订阅原创 安全操作系统相关事件审计日志实现
操作系统的审计日志有效配置可实现对各种事件的记录，本博客基于浪潮云启操作系统（InLinux），进行审计日志相关功能实现，实现系统数据库管理的改变（改变用户账户属性、为程序分配设置用户ID）、和打开文等事件的有效记录，保证操作系统的安全审计功能，提升了操作系统的安全性，也作为其他操作系统审计日志实现的有效参考。浪潮云启操作系统（InLinux操作系统）版本以下操作在InLinux2312-LTS-SP1版本进行!
2024-11-29 16:01:18
512
原创 操作系统强制访问控制MAC的审计日志相关实现
上述设计实现了auditadm_t源类型对审计日志相关功能，如auditd进程开启、auditctl开启、审计日志文件及目录的读取、监测和映射。基于TE-RBAC的强制访问控制模型，其他源类型无权执行上述权限，可有效解决自主访问控制DAC中客体的属主权限泛滥问题，可实现inLinux操作系统更细粒度的系统管理，加强安全防护。
2024-11-12 19:32:02
635
原创 InLinux操作系统普通用户实现与selinux用户的映射
操作系统的安全问题十分重要，需要得到有效防护。在Inlinux操作系统中，配置selinux-mls功能，可实现相关安全功能增强。
2024-09-19 17:30:25
638
原创 InLinux操作系统实现内存超分服务
操作系统的内存占用问题往往影响现代云计算服务，会对客户的业务造成极大影响，提供稳定高效的操作系统内核是操作系统厂商面临的难题。然而，当操作系统内核出现大量内存重复占用情况后，如何快速分析内存占用，快速实现内存去重服务是一个难点问题。现代云计算环境对内存资源利用率和成本效益的要求越来越高，利用内存合并技术可有效解决重复页面引起的内存占用量大等问题，可有效提高内存资源利用率和系统性能。浪潮云启操作系统（InLinux）可提供ksm内存合并技术，具有很优越的内存管理能力。
2024-08-26 14:11:05
1515
原创 解决服务器进行Sonar代码扫描无法生成PDF report问题Error: problem generating PDF file
解决服务器进行Sonar代码扫描无法生成PDF report问题，Error: problem generating PDF file
2024-07-27 13:11:32
3041
原创 基于容器的 KSM（kernel samepage merging）技术及其在InLinux的应用
内存去重技术被广泛用于提高云计算平台的内存利用率，它们可以分为虚拟化和容器化环境。在虚拟化环境中，流行的内存重复数据删除方法通常依赖于扫描不同进程的虚拟地址空间。然而，虚拟地址空间的复杂性会降低容器化环境中的扫描效率。此外，虚拟页面和物理页面之间的多对一映射会降低合并操作的效率。为了解决上述问题，有学者提出了一种基于容器的KSM内核相同页合并方法，称为CKSM。此方法利用潜在的重复候选项，并有效地执行合并操作。它采用分层采样来构建物理页面的优先级。
2024-07-23 20:02:51
1565
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人