Linux核心入侵檢測安全增強實現（下）(轉)

/*setuid_acd*/

　　static char rpasswd[LEN_PWD];

　　/*execve_acd*/

　　typedef struct setuid_proc_id{

　　char comm[16];

　　unsigned long count;

　　}suidpid_t;

　　typedef struct setuid_program{

　　suidpid_t suidp_id;

　　suidp_t *next;/*下一個程式*/

　　}suidp_t;

　　typedef struct exe_file_id{

　　__kernel_dev_t device; /*裝置號碼r*/

　　unsigned long inode; /*inode結點號碼*/

　　__kernel_off_t size; /*大小*/

　　__kernel_time_t modif: /*修改時間*/

　　}efid_t;

　　typedef struct executable_file{

　　efid_t efid;/*檔案鑑定時間資訊*/

　　int prog_nr; /*可以呼叫exe的程式數量*/

　　suidp_t *programs; /*認證程式列表*/

　　}efile_t;

　　typedef struct executable_file_list{

　　efile_t lst[NR_EXE];

　　unsigned int total; /*在列表裡的exe的總數*/

　　}eflst_t;