[发明专利]一种Linux隐藏配置文件的方法

说明书

技术领域

本发明涉及Linux配置文件的技术领域，尤其涉及一种Linux隐藏配置文件的方法。

背景技术

一般Linux配置以实体文件存放于文件系统,而文件系统以一定格式存放于flash，如jffs2，ext2，ext3等，通过对如jffs2文件系统的读写，可找到相应的配置文件并查看。而对于一些非常重要的配置文件，我们不希望用户通过任何linux命令直接查看，也不在实际的文件系统显示。

如图1所示，linux的配置文件放于etc目录，各配置以可见文件形式存放其中，通过直接查看文件内容，我们可以了解相应的系统配置。对于有些配置，如涉及到系统安全，我们不希望任何用户可以看到其中信息，甚至在文件系统中不存在该配置文件。

发明内容

本发明需解决的技术问题是克服上述的不足，提供一种Linux隐藏配置文件的方法，其特征在于，包括：

步骤1，从flash的bootloader中划出一块连续区域，所述区域隐藏于其他flash分区，将配置文件以非文件形式存储于所述隐藏分区；

步骤2，内核启动时，将隐藏分区的内容读取到内存中；

步骤3，初始化netlink，等待应用程序连接。

进一步的，所述隐藏分区包括用于检验配置正确性的配置项头部和多项配置条目。

进一步的，所述配置条目包括配置名和配置内容。

进一步的，所述内核启动时，将隐藏分区的内容读取到内存中的步骤包括：

内核启动时，内核启动时，读取配置项头部并检查其正确性；

若配置项头部正确，则将隐藏分区的内容读取到内存中，否则将配置设置为空。

进一步的，配置条目在内核以哈稀链表方式存储，每个conf data表示一个配置条目，查找配置时，以配置名为参数，使用哈稀函数找到数组下标，然后遍历该下标链表，即可找到对应配置，所述conf data包含了配置名、配置内容以及指向下一个配置条目的指针。

进一步的，所述netlink报文自定义字段包括op、len以及data三个字段，分别描述为：

op：报文类型，1表示检查配置，2表示set保存配置，3表示get获取配置，4表示内核回复报文，5表示提交配置；

len：数据长度，表示data字段报文长度；

data：含配置信息，可直接是配置文件或字符串类型等任意格式。

进一步的，还包括：

当应用程序启动后，发送netlink消息给内核，检查配置是否为空；

若配置为空，则下发默认配置。

进一步的，还包括：

应用程序添加和/或修改内核中的配置；

添加和/或修改的配置保存于内存中；

确定后再写入flash。

采用本发明方法后，在flash分区中的bootloader中的一块连续区域，所述区域隐藏于其他区域，配置文件在所述隐藏分区以非文件形式存储，内核启动后将隐藏分区的内容读取到内存中，应用程序跟内核的交互采用netlink连接，而netlink自由的自定义字段，使得配置文件对于非研发人员来说是不可获知的，即配置对用户来说是隐藏的，保证了系统的安全。

附图说明

图1是现有技术中的linux文件系统；

图2是本发明提供的Linux隐藏配置文件的方法的流程图；

图3是本发明提供的隐藏分区的flash格式；

图4为本发明提供的配置项头部格式；

图5为本发明提供的netlink的报文字段；

图6为应用程序启动的流程图。

具体实施方式

为了使本领域相关技术人员更好地理解本发明的技术方案，下面将结合本发明实施方式的附图，对本发明实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式仅仅是本发明一部分实施方式，而不是全部的实施方式。

下面结合附图和实施方式对本发明作进一步说明。

参阅图2，为本发明提供的一种实施方式的Linux隐藏配置文件的方法，本方法包括：

步骤S100，从flash的bootloader中划出一块连续区域，所述区域隐藏于其他flash分区，将配置文件以非文件形式存储于所述隐藏分区；