求一個 進(jìn)程監(jiān)控工具（centos）

菜鳥吃肉

針對進(jìn)程進(jìn)行監(jiān)控管理   ：   要求限制進(jìn)程的動作，只能調(diào)用系統(tǒng)函數(shù)中的文件操作 ， 并切訪問的文件有一定的限制   ；   希望各位大神推薦一個工具  ；（apparmor已經(jīng)用過了   沒有安裝成功）

bikong0411

自己寫一個腳本

kiongf

回復(fù) 1# 菜鳥吃肉


    你這要求不是要進(jìn)程監(jiān)控工具，而應(yīng)該是要權(quán)限控制。
    我記得好像是CentOS不支持appmor，openSUSE才支持。
    CentOS應(yīng)該要嘗試下SELinux，mac的權(quán)限控制粒度能夠精確到進(jìn)程級，能夠滿足你的要求。
    Centos有提供兩種預(yù)制好的selinux安全策略，建議你啟動targeted的。
    然后你只需要根據(jù)自己的需求寫一個selinux策略模塊，加載到策略池中即可。
    不過這個方法麻煩的是你要熟悉selinux其他安全策略提供的接口，否則會出現(xiàn)你無法控制的問題。

    其他安全機(jī)制如GRsecurity這些也能滿足你的需求.

    如果要約束進(jìn)程發(fā)起的系統(tǒng)調(diào)用或是限定系統(tǒng)調(diào)用參數(shù)，可以使用seccomp(Security computing)