Hsphinx.addnodesdocument)}( rawsourcechildren]( translations LanguagesNode)}(hhh](h pending_xref)}(hhh]docutils.nodesTextEnglish}parenthsba attributes}(ids]classes]names]dupnames]backrefs] refdomainstdreftypedoc reftarget /security/sakmodnameN classnameN refexplicitutagnamehhh ubh)}(hhh]hChinese (Traditional)}hh2sbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/zh_TW/security/sakmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hItalian}hhFsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/it_IT/security/sakmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hJapanese}hhZsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/ja_JP/security/sakmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hKorean}hhnsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/ko_KR/security/sakmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hPortuguese (Brazilian)}hhsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/pt_BR/security/sakmodnameN classnameN refexplicituh1hhh ubh)}(hhh]hSpanish}hhsbah}(h]h ]h"]h$]h&] refdomainh)reftypeh+ reftarget /translations/sp_SP/security/sakmodnameN classnameN refexplicituh1hhh ubeh}(h]h ]h"]h$]h&]current_languageChinese (Simplified)uh1h hh _documenthsourceNlineNubhcomment)}(h SPDX-License-Identifier: GPL-2.0h]h SPDX-License-Identifier: GPL-2.0}hhsbah}(h]h ]h"]h$]h&] xml:spacepreserveuh1hhhhhhM/var/lib/git/docbuild/linux/Documentation/translations/zh_CN/security/sak.rsthKubhnote)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]h paragraph)}(hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。h]hX{此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hh5Documentation/translations/zh_CN/disclaimer-zh_CN.rsthKhhubah}(h]h ]h"]h$]h&]uh1hhhhhhhhNubh field_list)}(hhh](hfield)}(hhh](h field_name)}(hOriginalh]hOriginal}(hhhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhhhKubh field_body)}(hDocumentation/security/sak.rst h]h)}(hDocumentation/security/sak.rsth]hDocumentation/security/sak.rst}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjubah}(h]h ]h"]h$]h&]uh1hhhubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubh)}(hhh](h)}(h翻译h]h翻译}(hj"hhhNhNubah}(h]h ]h"]h$]h&]uh1hhjhhhKubj)}(h-张巍 zhangwei h]h)}(h,张巍 zhangwei h](h张巍 zhangwei <}(hj4hhhNhNubh reference)}(hzhangwei@cqsoftware.com.cnh]hzhangwei@cqsoftware.com.cn}(hj>hhhNhNubah}(h]h ]h"]h$]h&]refuri!mailto:zhangwei@cqsoftware.com.cnuh1j<hj4ubh>}(hj4hhhNhNubeh}(h]h ]h"]h$]h&]uh1hhhhKhj0ubah}(h]h ]h"]h$]h&]uh1hhjubeh}(h]h ]h"]h$]h&]uh1hhhhKhhhhubeh}(h]h ]h"]h$]h&]uh1hhhhhhhhKubhsection)}(hhh](htitle)}(h$Linux 安全注意键（SAK）处理h]h$Linux 安全注意键（SAK）处理}(hjqhhhNhNubah}(h]h ]h"]h$]h&]uh1johjlhhhhhK ubh)}(hhh](h)}(hhh](h)}(h日期h]h日期}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhjhhhKubj)}(h2001年3月18日h]h)}(hjh]h2001年3月18日}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjubah}(h]h ]h"]h$]h&]uh1hhjubeh}(h]h ]h"]h$]h&]uh1hhhhKhjhhubh)}(hhh](h)}(h作者h]h作者}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhjhhhKubj)}(hAndrew Morton h]h)}(h Andrew Mortonh]h Andrew Morton}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjubah}(h]h ]h"]h$]h&]uh1hhjubeh}(h]h ]h"]h$]h&]uh1hhhhKhjhhubeh}(h]h ]h"]h$]h&]uh1hhjlhhhhhKubh)}(hX操作系统的安全注意键是一种安全工具，用于防止系统上存在特洛伊 木马密码捕获程序。它提供了一种无法规避的方式，用于终止所有可 能伪装成登录应用程序的程序。用户需要在登录系统之前输入这个安 全键。h]hX操作系统的安全注意键是一种安全工具，用于防止系统上存在特洛伊 木马密码捕获程序。它提供了一种无法规避的方式，用于终止所有可 能伪装成登录应用程序的程序。用户需要在登录系统之前输入这个安 全键。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjlhhubh)}(h从键盘输入的方式生成安全注意键，Linux提供了两种相似但不同的 方式。一种是按下ALT-SYSRQ-K组合键，但你不应该使用这种方式， 因为它只有在内核启用了SYSRQ支持的情况下才能使用。h]h从键盘输入的方式生成安全注意键，Linux提供了两种相似但不同的 方式。一种是按下ALT-SYSRQ-K组合键，但你不应该使用这种方式， 因为它只有在内核启用了SYSRQ支持的情况下才能使用。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjlhhubh)}(h正确生成SAK的方式是使用``loadkeys``来定义键序列。无论内核是否 编译了sysrq支持，这种方式都能够正常工作。h]h正确生成SAK的方式是使用``loadkeys``来定义键序列。无论内核是否 编译了sysrq支持，这种方式都能够正常工作。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjlhhubh)}(h当键盘处于原始模式时，SAK 能够正常工作。这意味着，一旦定义， SAK 将终止正在运行的 X 服务器。如果系统处于运行级别 5，X 服 务器将重新启动，这正是你希望发生的情况。h]h当键盘处于原始模式时，SAK 能够正常工作。这意味着，一旦定义， SAK 将终止正在运行的 X 服务器。如果系统处于运行级别 5，X 服 务器将重新启动，这正是你希望发生的情况。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKhjlhhubh)}(h你应该使用什么键序列？ CTRL-ALT-DEL用于重启机器，CTRL-ALT- BACKSPACE对X服务器有特殊作用。我们将选择CTRL-ALT-PAUSE。h]h你应该使用什么键序列？ CTRL-ALT-DEL用于重启机器，CTRL-ALT- BACKSPACE对X服务器有特殊作用。我们将选择CTRL-ALT-PAUSE。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK!hjlhhubh)}(hD在你的rc.sysinit（或rc.local）文件中，添加以下命令::h]hC在你的rc.sysinit（或rc.local）文件中，添加以下命令:}(hj+hhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK$hjlhhubh literal_block)}(h4echo "Control Alt keycode 101 = SAK" | /bin/loadkeysh]h4echo "Control Alt keycode 101 = SAK" | /bin/loadkeys}hj;sbah}(h]h ]h"]h$]h&]hhuh1j9hhhK&hjlhhubh)}(h9就这样！只有超级用户才能重新编程SAK键。h]h9就这样！只有超级用户才能重新编程SAK键。}(hjIhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK(hjlhhubh)}(hX1. Linux SAK据说并不是C2级安全性的系统所要求的"真正的SAK"。 该原因作者也不知道 2. 在键盘输入的模式下，SAK会终止所有打开了/dev/console的应用 程序。 但是不幸的是，这也包括一些你实际上不希望被终止的程序。原因是 这些程序错误的保持了/dev/console的打开状态。务必确保向你的 Linux发行版提供商投诉这个问题。 你可以用以下的命令来识别将被SAK终止的程序:: # ls -l /proc/[0-9]*/fd/* | grep console l-wx------ 1 root root 64 Mar 18 00:46 /proc/579/fd/0 -> /dev/console 然后:: # ps aux|grep 579 root 579 0.0 0.1 1088 436 ? S 00:43 0:00 gpm -t ps/2 所以``gpm``会被SAK杀死。这应该gpm中的bug。它应该正在关闭标准输入， 你可以通过查找initscript来启动gpm并更改它： 老的:: daemon gpm 新的:: daemon gpm < /dev/null Vixie cron似乎也有这个问题，并且需要采取相同的处理方式。 此外，某个著名的Linux发行版在它的rc.sysinit和rc scripts的脚本中 包含了以下三行代码:: exec 3<&0 exec 4>&1 exec 5>&2 这些代码会导致所有的守护进程将文件描述符3、4和5关联到/dev/console。 所以SAK会将他们所有都终止。一个简单的解决办法就是删掉这些代码，但是 这样做会导致系统管理应用程序出现异常 - 要对所有的情况进行充分测试。h]henumerated_list)}(hhh](h list_item)}(hiLinux SAK据说并不是C2级安全性的系统所要求的"真正的SAK"。 该原因作者也不知道 h]h)}(hhLinux SAK据说并不是C2级安全性的系统所要求的"真正的SAK"。 该原因作者也不知道h]hlLinux SAK据说并不是C2级安全性的系统所要求的”真正的SAK”。 该原因作者也不知道}(hjfhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK,hjbubah}(h]h ]h"]h$]h&]uh1j`hj]ubja)}(hXP在键盘输入的模式下，SAK会终止所有打开了/dev/console的应用 程序。 但是不幸的是，这也包括一些你实际上不希望被终止的程序。原因是 这些程序错误的保持了/dev/console的打开状态。务必确保向你的 Linux发行版提供商投诉这个问题。 你可以用以下的命令来识别将被SAK终止的程序:: # ls -l /proc/[0-9]*/fd/* | grep console l-wx------ 1 root root 64 Mar 18 00:46 /proc/579/fd/0 -> /dev/console 然后:: # ps aux|grep 579 root 579 0.0 0.1 1088 436 ? S 00:43 0:00 gpm -t ps/2 所以``gpm``会被SAK杀死。这应该gpm中的bug。它应该正在关闭标准输入， 你可以通过查找initscript来启动gpm并更改它： 老的:: daemon gpm 新的:: daemon gpm < /dev/null Vixie cron似乎也有这个问题，并且需要采取相同的处理方式。 此外，某个著名的Linux发行版在它的rc.sysinit和rc scripts的脚本中 包含了以下三行代码:: exec 3<&0 exec 4>&1 exec 5>&2 这些代码会导致所有的守护进程将文件描述符3、4和5关联到/dev/console。 所以SAK会将他们所有都终止。一个简单的解决办法就是删掉这些代码，但是 这样做会导致系统管理应用程序出现异常 - 要对所有的情况进行充分测试。h](h)}(hX在键盘输入的模式下，SAK会终止所有打开了/dev/console的应用 程序。h]hX在键盘输入的模式下，SAK会终止所有打开了/dev/console的应用 程序。}(hj~hhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK/hjzubh)}(h但是不幸的是，这也包括一些你实际上不希望被终止的程序。原因是 这些程序错误的保持了/dev/console的打开状态。务必确保向你的 Linux发行版提供商投诉这个问题。h]h但是不幸的是，这也包括一些你实际上不希望被终止的程序。原因是 这些程序错误的保持了/dev/console的打开状态。务必确保向你的 Linux发行版提供商投诉这个问题。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK2hjzubh)}(h>你可以用以下的命令来识别将被SAK终止的程序::h]h=你可以用以下的命令来识别将被SAK终止的程序:}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK6hjzubj:)}(h# ls -l /proc/[0-9]*/fd/* | grep console l-wx------ 1 root root 64 Mar 18 00:46 /proc/579/fd/0 -> /dev/consoleh]h# ls -l /proc/[0-9]*/fd/* | grep console l-wx------ 1 root root 64 Mar 18 00:46 /proc/579/fd/0 -> /dev/console}hjsbah}(h]h ]h"]h$]h&]hhuh1j9hhhK8hjzubh)}(h然后::h]h然后:}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK;hjzubj:)}(h\# ps aux|grep 579 root 579 0.0 0.1 1088 436 ? S 00:43 0:00 gpm -t ps/2h]h\# ps aux|grep 579 root 579 0.0 0.1 1088 436 ? S 00:43 0:00 gpm -t ps/2}hjsbah}(h]h ]h"]h$]h&]hhuh1j9hhhK=hjzubh)}(h所以``gpm``会被SAK杀死。这应该gpm中的bug。它应该正在关闭标准输入， 你可以通过查找initscript来启动gpm并更改它：h]h所以``gpm``会被SAK杀死。这应该gpm中的bug。它应该正在关闭标准输入， 你可以通过查找initscript来启动gpm并更改它：}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhK@hjzubh)}(h老的::h]h老的:}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKChjzubj:)}(h daemon gpmh]h daemon gpm}hjsbah}(h]h ]h"]h$]h&]hhuh1j9hhhKEhjzubh)}(h新的::h]h新的:}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKGhjzubj:)}(hdaemon gpm < /dev/nullh]hdaemon gpm < /dev/null}hj sbah}(h]h ]h"]h$]h&]hhuh1j9hhhKIhjzubh)}(hOVixie cron似乎也有这个问题，并且需要采取相同的处理方式。h]hOVixie cron似乎也有这个问题，并且需要采取相同的处理方式。}(hjhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKKhjzubh)}(hp此外，某个著名的Linux发行版在它的rc.sysinit和rc scripts的脚本中 包含了以下三行代码::h]ho此外，某个著名的Linux发行版在它的rc.sysinit和rc scripts的脚本中 包含了以下三行代码:}(hj&hhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKMhjzubj:)}(hexec 3<&0 exec 4>&1 exec 5>&2h]hexec 3<&0 exec 4>&1 exec 5>&2}hj4sbah}(h]h ]h"]h$]h&]hhuh1j9hhhKPhjzubh)}(hX%这些代码会导致所有的守护进程将文件描述符3、4和5关联到/dev/console。 所以SAK会将他们所有都终止。一个简单的解决办法就是删掉这些代码，但是 这样做会导致系统管理应用程序出现异常 - 要对所有的情况进行充分测试。h]hX%这些代码会导致所有的守护进程将文件描述符3、4和5关联到/dev/console。 所以SAK会将他们所有都终止。一个简单的解决办法就是删掉这些代码，但是 这样做会导致系统管理应用程序出现异常 - 要对所有的情况进行充分测试。}(hjBhhhNhNubah}(h]h ]h"]h$]h&]uh1hhhhKThjzubeh}(h]h ]h"]h$]h&]uh1j`hj]ubeh}(h]h ]h"]h$]h&]enumtypearabicprefixhsuffix.uh1j[hjWubah}(h]h ]h"]h$]h&]uh1hhjlhhhNhNubeh}(h] linux-sakah ]h"]$linux 安全注意键（sak）处理ah$]h&]uh1jjhhhhhhhK ubeh}(h]h ]h"]h$]h&]sourcehuh1hcurrent_sourceN current_lineNsettingsdocutils.frontendValues)}(joN generatorN datestampN source_linkN source_urlN toc_backlinksentryfootnote_backlinksK sectnum_xformKstrip_commentsNstrip_elements_with_classesN strip_classesN report_levelK halt_levelKexit_status_levelKdebugNwarning_streamN tracebackinput_encoding utf-8-siginput_encoding_error_handlerstrictoutput_encodingutf-8output_encoding_error_handlerjerror_encodingutf-8error_encoding_error_handlerbackslashreplace language_codeenrecord_dependenciesNconfigN id_prefixhauto_id_prefixid dump_settingsNdump_internalsNdump_transformsNdump_pseudo_xmlNexpose_internalsNstrict_visitorN_disable_configN_sourcehnj _destinationN _config_files]7/var/lib/git/docbuild/linux/Documentation/docutils.confafile_insertion_enabled raw_enabledKline_length_limitM'pep_referencesN pep_base_urlhttps://peps.python.org/pep_file_url_templatepep-%04drfc_referencesN rfc_base_url&https://datatracker.ietf.org/doc/html/ tab_widthKtrim_footnote_reference_spacesyntax_highlightlong smart_quotessmartquotes_locales]character_level_inline_markupdoctitle_xform docinfo_xformKsectsubtitle_xform image_loadinglinkembed_stylesheetcloak_email_addressessection_self_linkenvNubreporterNindirect_targets]substitution_defs}substitution_names}refnames}refids}nameids}jljis nametypes}jlsh}jijls footnote_refs} citation_refs} autofootnotes]autofootnote_refs]symbol_footnotes]symbol_footnote_refs] footnotes] citations]autofootnote_startKsymbol_footnote_startK id_counter collectionsCounter}Rparse_messages]transform_messages] transformerN include_log]1Documentation/translations/zh_CN/security/sak.rst(NNNNta decorationNhhub.