求助：拦截系统调用write和open的性能问题

zhanlongzaiye

我通过修改系统调用表，将原先的__NR_write，__NR_open都拦截了，使用自己的函数来替换，在自己的函数里面先做一系列的判断，看是否允许写文件或者是否允许创建文件，不允许的就拒绝，允许的就调用系统原先的write或open，功能实现了，测试也没有问题；问题是如果磁盘的读写量太大，ssh和ftp就都连接不上了，原先连接的ssh和ftp也会断开，telnet这台机器的22和21端口也不通（ssh是22，ftp是21），但我自己写的socket程序却没问题，照常通讯。。。不知道这是怎么个情况？哪位仁兄义姐帮忙解答下，小弟不胜感激涕零！

zhanlongzaiye

没人有这个研究吗？

zhanlongzaiye

过年啦，过完年回来继续研究

platinum

zhanlongzaiye 发表于 2012-01-06 15:29
在自己的函数里面先做一系列的判断，看是否允许写文件或者是否允许创建文件，不允许的就拒绝，允许的就调用系统原先的write或open，功能实现了，测试也没有问题；问题是如果磁盘的读写量太大，ssh和ftp就都连接不上了，原先连接的ssh和ftp也会断开，telnet这台机器的22和21端口也不通（ssh是22，ftp是21），但我自己写的socket程序却没问题，照常通讯

这里有几个疑问：
1、一系列的判断，具体是如何判断的？是不是效率太低？
2、你自己的 socket 程序却没问题，那么你的程序和其他程序有什么不同吗？

另外，看看断开的时候 /var/log/messages 或者 dmesg 有什么敏感信息

zhanlongzaiye

感谢版主，过年回家，刚回来，继续研究