Grsecurity/附录/Sysctl 选项

以下是 grsecurity 中所有可在运行时更改的可用选项的表格。这些选项可以使用 sysctl 接口更改，也可以通过将值回显到 /proc/sys/kernel/grsecurity/ 中的文件来更改。可用选项因 grsecurity 的配置方式而异。有关更多信息，请参见 配置和安装 grsecurity 和 运行时配置。

要找出系统中有哪些选项可用，请列出 /proc/sys/kernel/grsecurity 的内容。如果您使用 sysctl 接口，所有 grsecurity 的选项都以 kernel.grsecurity 为前缀（例如 kernel.grsecurity.audit_chdir）。

单击选项将带您到或至少接近其在另一个附录页面中的描述。

所有 sysctl 变量

审计	Chroot 限制	基于网络的功能	其他选项
audit_chdir audit_gid audit_group audit_mount audit_ptrace chroot_execlog exec_logging forkfail_logging resource_logging rwxmap_logging signal_logging timechange_logging	chroot_caps chroot_deny_chmod chroot_deny_chroot chroot_deny_fchdir chroot_deny_mknod chroot_deny_mount chroot_deny_pivot chroot_deny_shmat chroot_deny_sysctl chroot_deny_unix chroot_enforce_chdir chroot_findtask chroot_restrict_nice	harden_ipc ip_blackhole socket_all socket_all_gid socket_client socket_all_gid socket_client socket_client_gid socket_server socket_server_gid	consistent_setxid deny_new_usb deter_bruteforce disable_priv_io dmesg enforce_symlinksifowner fifo_restrictions harden_ptrace lastack_retries linking_restrictions ptrace_readexec romount_protect symlinkown_gid tpe tpe_gid tpe_invert tpe_restrict_all