Linux 模拟基于进程的隐蔽通道（修改文件名）

实验要求

设定两个不同安全级别的Linux用户，如root和user；
用root用户建立一个文件A；使用访问控制命令（普通Linux的安全命令，或SELinux的命令都可以），使root对A具有wr权限，任何其他用户都不具备wr权限；
用root用户在A中写入“秘密信息”（仿真实验，信息不要太长，一句话就可以）
使用访问控制命令，使得user用户对A所在的目录具备r权限；
假设系统中有这样的安全规则：
root用户不能向其他用户发送消息；
凡是root用户创建的文件对象（目录除外），user都不能读取；
设计一种基于文件名修改的有隐通道，使得root用户将秘密信息泄露给user用户，但不违反既定安全规则。
要求编程实现上述过程（C或C++）（用编程实现步骤6），这是最低要求，其实2）、4）、6）都是可以的。）；推荐使用多个C文件组成的工程，练习一下Linux环境下程序工程的编写方法。
通过编程，以进程的形式，模拟root和user的行为：root创建的进程代表root，user创建的进程代表user；或者，用root创建两个进程，一个模拟root，一个模拟user；但无论哪种方式，都必须遵守既定安全规则。

实验步骤

1、使用root用户和user用户模拟隐蔽通道的高级用户和低级用户；
2、修改user用户对root用户目录的访问权限，使其只能读root用户的指定目录，而不能读写文件；
3、由root用户创建文件A.txt，模拟机密文件（内容为password：12345678）；
4、在root用户目录下编写修改文件名的程序process_root.c；
5、在user用户目录下编写监听root用户目录的程序process_p2.c；
6、通过ssh远程登陆user（planetrt2）,进入用户目录，编译运行监听程序process_p2.c，使user当前处于监听状态；
7、在root用户目录下编译运行修改文件名程序process_root.c，依次读取固定长度的A.txt文件内容，并将文件名修改为读取的内容；
8、此时user（planetrt2）的监听程序就会依次输出A.txt文件每次修改后的文件名，即在对A.txt文件没有读权限的时候，获取文件中的内容。

流程图

具体代码

文件监听程序（process_p2.c）

#include <stdio.h>
#include <sys/inotify.h>
#include <unistd.h>
#include <string.h>
#include <stdlib.h>int main(void){struct inotify_event *event;int fd = inotify_init();char *path ="/home/test_A/A.txt";int wd;wd = inotify_add_watch(fd,"/home/test_A/",0x00000080);if(wd < 0){printf("%s\n","wd_failed");}int len = 0;char buf[BUFSIZ];buf[sizeof(buf) - 1] = 0;int index;while((len = read(fd,buf,sizeof(buf) - 1)) > 0){index = 0;while(len > 0){event = (struct inotify_event *)&buf[index];if(event->mask & 0x00000080){char str[30] = "/home/test_A/";strcat(str,event->name);printf("%s\n",str);}index = index + sizeof(struct inotify_event) + event->len;len = len - sizeof(struct inotify_event) - event->len;}}return 0;
}

文件修改程序（process_root.c）

#include <stdio.h>
#include <sys/types.h>
#include <sys/inotify.h>
#include <unistd.h>
#include <stdlib.h>
#include <fcntl.h>
#include <string.h>int main(void){FILE *fp;fp = fopen("/home/test_A/A.txt","r");char str[20];char s[10] = "A.txt";    while(fgets(str,4,fp)){printf("%s\n",str);char sh1[30] = "/home/test_A/";char sh2[30] = "/home/test_A/";strcat(sh1,str);strcat(sh1,".txt");strcat(sh2,s);rename(sh2,sh1);strcat(str,".txt");strcpy(s,str);}fclose(fp);return 0;
}

实验结果

编译运行文件监听程序（process_p2.c），此时处于监听状态：

编译运行文件修改程序（process_root.c）：

观察文件监听程序的输出是否与原A.txt中的信息相符“

总结

本实验为本人课内实验，如有错误，欢迎指正！