最好的Linux文件系统过滤器选项？ [英] Best linux filesystem filter option?

问题描述

我需要一个Linux文件系统过滤器，用以实施对文件系统的ACL策略动态调用（允许/基础上的东西在运行时计算拒绝读/写）。

到目前为止，我无意中发现了 DazukoFS 并的相关工作结果。
我不喜欢约DazukoFS是，它已经被编译为每个内核版本。

1. 有一些用户模式库，可以过滤文件系统调用动态？


2. 如果不是，有没有一些内核模式库，可以过滤FS动态调用，而不是编译每个内核版本？


3. 如果没有，什么是其中 DazukoFS 并的其他的？

解决方案

我选择 RedirFS 重定向文件系统框架。

• 类似于windows微过滤器在许多方面的驱动


• 足够简单和featurefull


• 有例子程序


• 不错的文档（但是分散的）

I need a linux filesystem filter with which to enforce ACL policy on filesystem calls dynamically (allow/deny read/writes based on stuff computed at runtime).

So far I have stumbled onto DazukoFS and Related Work.
What I dont like about DazukoFS is that it has to be compiled for each kernel release.

1. Is there some user-mode library that can filter filesystem calls dynamically?
2. If not, is there some kernel-mode library that can filter FS calls dynamically, and not compile it for each kernel release?
3. If not, what is the best choice among DazukoFS and others ?

解决方案

I have chosen RedirFS Redirecting Filesystem Framework.

• similar to windows minifilter drivers in many ways
• simple enough and featurefull
• has examples of programs
• nice docs (but scattered)

这篇关于最好的Linux文件系统过滤器选项？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！