求助，开发lsm模块的问题
小弟最近研究LINUX 安全模块即LSM，想编写一个文件操作日志系统，遇如下几个问题，还望有过LSM开发经验的高手指点：
1，在centos系统中找不到security.h文件。
2，每个钩子函数对应对对象的什么操作
3，如何在钩子函数中根据函数获得参数得到对象的上下文信息，如：
static int dy_inode_mkdir(struct inode *dir,struct dentry *dentry,int mode){}；函数，我如何能够知道是哪个进程执行了MKDIR，生成的目录名字是什么，在哪个目录下生成的等等。
4，这个文件日志系统是基于对恶意软件分析的，现在缺乏一个恶意软件样本，这个恶意软件行为最好以文件操作为主，而且可以被LSM模块检测到的。
希望能够得到各位的指点
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（2）
security.h已经找到
/usr/src/kernels/2.6.18-238.9.1.el5-x86_64/include/linux/security.h
希望能得到各位的指点！！时间有点急