## 16.6 重點回顧 * 程序 （program）：通常為 binary program ，放置在儲存媒體中 （如硬盤、光盤、軟盤、磁帶等），為實體文件的型態存在； * 程序 （process）：程序被觸發后，執行者的權限與屬性、程序的程序碼與所需數據等都會被載入內存中， 操作系統并給予這個內存內的單元一個識別碼 （PID），可以說，程序就是一個正在運行中的程序。 * 程序彼此之間是有相關性的，故有父程序與子程序之分。而 Linux 系統所有程序的父程序就是 init 這個 PID 為 1 號的程序。 * 在 Linux 的程序調用通常稱為 fork-and-exec 的流程！程序都會借由父程序以復制 （fork） 的方式產生一個一模一樣的子程序， 然后被復制出來的子程序再以 exec 的方式來執行實際要進行的程序，最終就成為一個子程序的存在。 * 常駐在內存當中的程序通常都是負責一些系統所提供的功能以服務使用者各項任務，因此這些常駐程序就會被我們稱為：服務 （daemon）。 * 在工作管理 （job control） 中，可以出現提示字符讓你操作的環境就稱為前景 （foreground），至于其他工作就可以讓你放入背景 （background） 去暫停或運行。 * 與 job control 有關的按鍵與關鍵字有： &, [ctrl]-z, jobs, fg, bg, kill %n 等； * 程序管理的觀察指令有： ps, top, pstree 等等； * 程序之間是可以互相控制的，傳遞的訊息 （signal） 主要通過 kill 這個指令在處理； * 程序是有優先順序的，該項目為 Priority，但 PRI 是核心動態調整的，使用者只能使用 nice 值去微調 PRI * nice 的給予可以有： nice, renice, top 等指令； * vmstat 為相當好用的系統資源使用情況觀察指令； * SELinux 當初的設計是為了避免使用者資源的誤用，而 SELinux 使用的是 MAC 委任式存取設置； * SELinux 的運行中，重點在于主體程序 （Subject） 能否存取目標文件資源 （Object） ，這中間牽涉到政策 （Policy） 內的規則， 以及實際的安全性本文類別 （type）； * 安全性本文的一般設置為：“Identify:role:type”其中又以 type 最重要； * SELinux 的模式有： enforcing, permissive, disabled 三種，而啟動的政策 （Policy） 主要是 targeted * SELinux 啟動與關閉的配置文件在： /etc/selinux/config * SELinux 的啟動與觀察： getenforce, sestatus 等指令 * 重設 SELinux 的安全性本文可使用 restorecon 與 chcon * 在 SELinux 有啟動時，必備的服務至少要啟動 auditd 這個！ * 若要管理默認的 SELinux 布林值，可使用 getsebool, setsebool 來管理！