ubuntu-14.04 - 如何更改openssh的seccomp过滤器中的规则

Question

我已经用 OpenSSL 1.0.1f 安装了 OpenSSH_6.6p1。它工作正常。OpenSSH_6.6p1 中有一个sandbox-seccomp-filter。如何更改过滤器中的规则，然后如何再次实现过滤器，以便 OpenSSH 可以过滤特定的系统调用。

Answer 1

1. 为什么这么旧的版本？自 6.6 以来，我们修复了 seccomp 过滤器的许多问题。当前版本 7.2 工作得很好。

2. sandbox-seccomp-filter.c包含您需要的所有内容。改变你需要的，重新编译，你就完成了。阅读什么是seccomp过滤器、它做什么以及它是如何工作的也是一个好的开始。

3. 如果您有一些具体问题，请随时提出新的具体问题。就其本身而言，问题过于宽泛，无法回答或引导您完成所有过程。