本项目是SJTU IS415 2022-2023学年课程大作业
本项目实现了一个基于强制访问控制的集成运行权限管理程序。
本项目在 Ubuntu 20.04.01 操作系统上实现，内核版本号为 5.15.0-xx-generic
由于在 linux 系统中，进程会继承用户的权限，因此本系统通过对用户的权限设置实现对于进程的权限管理。
本项目实现的功能如下：
- 进程的文件、目录访问权限控制
- 用户分为 4 个权限等级：1, 2, 3, 4；文件与目录分为四个权限等级：1, 2, 3, 4；
- 权限等级数值越大，权限等级越高；
- 用户进程可以访问权限等级相当和权限等级较低的文件与目录。
- 进程的网络权限控制
- 对用户进程的网络访问权限进行控制
- root 进程的 reboot 权限控制
- 对 root 进程的 reboot 系列权限进行控制
- 用户进程的系统内核日志权限控制
- 对用户进程的系统内核日志访问、日志删除等权限进行控制
- 日志记录
- 对于越权行为输出系统内核日志
- 对于权限控制输出记录日志
SystemDesign-IS415-dev
├── doc/ # 项目开发过程中的文档与代码资料
├── README.md
└── src/ # 项目源代码
├── kernel/ # 内核态源代码
│ ├── Makefile
│ ├── prm_error.h # 内核态通用返回值定义
│ ├── prm_hook.c # 内核态hook功能函数库
│ ├── prm_hook.h
│ ├── prm_module.c # 内核态模块主文件
│ ├── prm_netlink.c # 内核态netlink功能函数库
│ └── prm_netlink.h
└── user/ # 用户态源代码
├── Makefile
├── server.c # 后端服务器
├── client.c # CLI客户端
├── operation.h # client操作类型定义
├── socket_error.h # client返回值定义
├── database.c # 数据库功能函数库
├── database.h
├── database.db # 数据库文件
├── databaseExtension.c # 数据库权限查询功能函数
├── databaseExtension.h
├── log/ # 日志文件目录
├── log.c # 日志功能函数库
├── log.h
├── log.conf # 日志配置
├── prm_error.h # 同src/kernel/prm_error.h
├── user_netlink.c # 用户态netlink功能函数
├── user_netlink.h
└── test/ # 测试用函数、文件与脚本