那年,一步一步学linux c ---让系统更安全之锁定内存~~~
转载请注明出处:http://blog.csdn.net/muge0913/article/details/7314854
Linux 实现了请求页面调度,页面调度是说页面从硬盘按需交换进来,当不再需要的时候交换出去。这样做允许系统中每个进程的虚拟地址空间和实际物理内存的总量再没有直接的联系,因为在硬盘上的交换空间能给进程一个物理内存几乎无限大的错觉。
交换对进程来说是透明的,应用程序一般都不需要关心(甚至不需要知道)内核页面调度的行为。然而,在下面两种情况下,应用程序可能像影响系统的页面调度:
确定性(Determinism)
时间约束严格的应用程序需要确定的行为。如果一些内存操作引起了页错误,导致昂贵的磁盘操作,应用程序的速度便不能达到要求,不能按时做计划中的操作。如果能确保需要的页面总在内存中且从不被交换进磁盘,应用程序就能保证内存操作不会导致页错误,提供一致的,可确定的程序行为,从而提供了效能。
安全性(Security)
如果内存中含有私人秘密,这秘密可能最终被页面调度以不加密的方式储存到硬盘上。
例如,如果一个用户的私人密钥正常情况下是以加密的方式保存在磁盘上的,一个在内存中为加密的密钥备份最后保存在了交换文件中。在一个高度注重安全的环境中,这样做可能是不能被接受的。这样的应用程序可以请求将密钥一直保留在物理内存上。当然,改变内核的行为会导致系统整体性能的负面影响。当页面被锁定在内存中,一个应用程序的安全性可能提高了,但这能使得另外一个应用程序的页面被交换出去。如果内核的设计是值得信任的,它总是最优地将页面交换出去(看上去将来最不会被使用的页面)。
如果用户不希望某块内存在暂时不用时置换到磁盘上,可以对该内存进行内存锁定。
相关函数如下:
)
函数:mlock锁定一片内存区域,addr为内存地址,length要锁定的长度。
munlock接触已锁定的内存
mlockall一次锁定多个内存页。flag取值有两个MCL_CURRENT锁定所用内存页,MCL_FUTURE锁定为进程分配的地址空间内存页。munlockall用于解除锁定的内存。
注:只有超级用户才能进行锁定和解除内存操作。
阅读更多
- 那年,一步一步学linux c ---让系统更安全之锁定内存~~~
- 让系统更安全之锁定内存
- 那年,一步一步学linux c ---内存映像~~那些事~~
- 那年,一步一步学linux c ---内存映像~~那些事~~
- Linux 内存管理系统:初始化
- linux锁定关键系统文件
- linux系统下查看cpu,内存硬件信息
- linux内存管理--伙伴系统和内存分配器
- Linux系统下,能保证物理空间上连续的内存分配函数是?
- linux系统内存占用高的问题
- 树莓派/香蕉派等linux系统 sd卡失踪内存还原方法
- [linux内存]伙伴系统学习笔记(一)——概念
- linux下CPU、内存、IO、网络的压力测试,硬盘读写速度测试,Linux三个系统资源监控工具
- linux系统预留内存和磁盘大小
- Linux系统查看当前主机CPU、内存、机器型号及主板信息
- 怎样让32位的windows和linux系统支持64G内存
- 怎样使用C语言程序获取Linux系统中未使用的内存大小? http://linux.cn/thread-13774-1-1.html
- Linux 系统CPU,内存,负载,IO监控脚本
- 怎样让32位的windows和linux系统支持64G内存
- linux通过内核启动参数预留系统内存