基于Linux内核通知链技术的文件防篡改方法及系统

摘要

本发明实施例公开了文件管理技术领域的基于Linux内核通知链技术的文件防篡改方法及系统。本发明的基于Linux内核通知链技术的文件防篡改方法，包括如下步骤：S1、启动系统程序，获取并校验输入参数是否合法，并在不合法时程序退出；S2、在验证输入参数合法时，校验输入参数的路径或文件目录是否存在，并在不存在时程序退出。本发明实现了对放置文件的锁定，且控制禁止锁定文件的追加、修改或删除等操作，在利用Epoll事件的监听获取事件时无需遍历所有被监听的描述符，实现了在资源低利用率前提下高效进行；通过Inotify的Liunx内核特性，追踪文件的删除、读、写、卸载等操作，配合增强文件属性修改的操作锁定文件，进而达到对锁定文件或目录的篡改目的。