Grsecurity/附錄/Sysctl 選項

以下是 grsecurity 中所有可在執行時更改的可用選項的表格。這些選項可以使用 sysctl 介面更改，也可以透過將值回顯到 /proc/sys/kernel/grsecurity/ 中的檔案來更改。可用選項因 grsecurity 的配置方式而異。有關更多資訊，請參見 配置和安裝 grsecurity 和 執行時配置。

要找出系統中有哪些選項可用，請列出 /proc/sys/kernel/grsecurity 的內容。如果您使用 sysctl 介面，所有 grsecurity 的選項都以 kernel.grsecurity 為字首（例如 kernel.grsecurity.audit_chdir）。

單擊選項將帶您到或至少接近其在另一個附錄頁面中的描述。

所有 sysctl 變數

審計	Chroot 限制	基於網路的功能	其他選項
audit_chdir audit_gid audit_group audit_mount audit_ptrace chroot_execlog exec_logging forkfail_logging resource_logging rwxmap_logging signal_logging timechange_logging	chroot_caps chroot_deny_chmod chroot_deny_chroot chroot_deny_fchdir chroot_deny_mknod chroot_deny_mount chroot_deny_pivot chroot_deny_shmat chroot_deny_sysctl chroot_deny_unix chroot_enforce_chdir chroot_findtask chroot_restrict_nice	harden_ipc ip_blackhole socket_all socket_all_gid socket_client socket_all_gid socket_client socket_client_gid socket_server socket_server_gid	consistent_setxid deny_new_usb deter_bruteforce disable_priv_io dmesg enforce_symlinksifowner fifo_restrictions harden_ptrace lastack_retries linking_restrictions ptrace_readexec romount_protect symlinkown_gid tpe tpe_gid tpe_invert tpe_restrict_all