最好的 linux 文件系统过滤器选项? [英] Best linux filesystem filter option?

问题描述

我需要一个 linux 文件系统过滤器，用它来动态地对文件系统调用强制执行 ACL 策略(基于运行时计算的内容允许/拒绝读/写).

I need a linux filesystem filter with which to enforce ACL policy on filesystem calls dynamically (allow/deny read/writes based on stuff computed at runtime).

到目前为止，我偶然发现了 DazukoFS 和 相关工作.
我不喜欢 DazukoFS 的一点是它必须为每个内核版本编译.

So far I have stumbled onto DazukoFS and Related Work.
What I dont like about DazukoFS is that it has to be compiled for each kernel release.

1. 是否有一些用户模式库可以动态过滤文件系统调用?
2. 如果没有，是否有一些内核模式库可以动态过滤 FS 调用，而不是为每个内核版本编译它?
3. 如果不是，DazukoFS 和 其他 ?

推荐答案

我选择了 RedirFS 重定向文件系统框架.

I have chosen RedirFS Redirecting Filesystem Framework.

• 在很多方面类似于 windows minifilter 驱动程序
• 足够简单且功能齐全
• 有程序示例
• 不错的文档(但很分散)

这篇关于最好的 linux 文件系统过滤器选项?的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！