求助ing：拦截系统调用禁止创建文件

Question

大家好：
     能拦截到系统调用sys_open了，针对特定的目录，就算在sys_open里面直接return -1，照样能创建文件，不知道该怎么禁止创建文件，应该怎么去实现？求助ing

Answer 1

把creat也拦下来实验一下

Answer 2

把creat也拦下来实验一下
@sky 发表于 2011-04-12 17:49

    不管用。。。create最后也是走到open里面去了

Answer 3

多加点log信息，跟踪下创建文件的过程，打断这个过程不就行了吗

Answer 4

多加点log信息，跟踪下创建文件的过程，打断这个过程不就行了吗
amarant 发表于 2011-04-12 18:56

    我的实现方式是拦截了系统的sys_open,改为调用自己的open函数，在自己的open函数里面，做一系列判断，然后如果是特定目录下的，就不让创建（就这儿有问题，直接return -1，也是能创建），否则的话，再去调用sys_open的，也就是说，sys_open里面的东西，我没法去加log，也没法去修改。

Answer 5

在sys_open里面去掉O_CREATE 标记

Answer 6

外包给哥做吧， 哥最擅长这个了！！！

Answer 7

外包给哥做吧， 哥最擅长这个了！！！
帅绝人寰 发表于 2011-04-13 13:26

    {:3_184:}，帮帮忙呗，大牛，非常感谢！

Answer 8

在sys_open里面去掉O_CREATE 标记
zhy-linux 发表于 2011-04-13 11:02

    okok，感谢ing，就这个思想，我成功啦，非常感谢！{:3_203:}

Answer 9

回复 9# zhanlongzaiye

不用谢，大家都是同行中兄弟