【操作系统百科】seccomp-bpf 与 Landlock
内容提要
seccomp是一种安全机制，允许进程限制可用的系统调用，分为严格模式和过滤模式。过滤模式使用BPF过滤器来决定允许或拒绝的系统调用。Docker默认使用seccomp配置禁止危险调用。Landlock提供路径级别的访问控制，允许非特权进程使用。libseccomp简化了BPF过滤器的编写。
关键要点
-
seccomp是一种安全机制，允许进程限制可用的系统调用，分为严格模式和过滤模式。
-
严格模式只允许基本的系统调用，如read、write、exit等，但使用率低。
-
过滤模式使用BPF过滤器来决定允许或拒绝的系统调用，提供更灵活的控制。
-
Docker默认使用seccomp配置禁止危险的系统调用，如mount、reboot等。
-
Landlock提供路径级别的访问控制，允许非特权进程使用，增强了安全性。
-
libseccomp简化了BPF过滤器的编写，使得开发者不需要手动编写复杂的BPF字节码。
-
User Notification机制允许supervisor进程处理被拦截的系统调用，提升了系统的灵活性。
延伸解读
seccomp的应用场景
seccomp机制在容器和沙箱环境中尤为重要，能够有效限制进程的系统调用，降低潜在的安全风险。Docker默认配置中禁用了许多危险的系统调用，确保了容器的安全性。开发者在使用Docker时，应关注seccomp配置，以防止不必要的系统调用暴露。
Landlock的优势
Landlock提供了路径级别的访问控制，允许非特权进程进行安全操作。这一特性使得开发者可以在不需要root权限的情况下，灵活管理文件系统的访问权限，增强了系统的安全性。使用Landlock时，开发者应仔细设计规则，以确保安全与功能的平衡。
libseccomp的便利性
libseccomp库简化了BPF过滤器的编写过程，使得开发者无需深入了解复杂的BPF字节码。这降低了使用seccomp的门槛，鼓励更多应用程序实现系统调用过滤。开发者在使用libseccomp时，应关注其API的使用，以便高效地实现安全策略。
延伸问答
seccomp的主要功能是什么？
seccomp是一种安全机制，允许进程限制可用的系统调用。
seccomp的严格模式和过滤模式有什么区别？
严格模式只允许基本的系统调用，而过滤模式使用BPF过滤器决定允许或拒绝的系统调用，提供更灵活的控制。
Docker如何使用seccomp来增强安全性？
Docker默认使用seccomp配置禁止危险的系统调用，如mount和reboot。
Landlock的作用是什么？
Landlock提供路径级别的访问控制，允许非特权进程使用，增强了安全性。
libseccomp如何简化BPF过滤器的编写？
libseccomp提供高级API，开发者不需要手动编写复杂的BPF字节码。
User Notification机制在seccomp中有什么作用？
User Notification机制允许supervisor进程处理被拦截的系统调用，提升了系统的灵活性。
