syscallz-rs

适用于Rust的简单seccomp库。请注意，系统调用列表可能不完整，您可能需要发送PR来添加您的系统调用。如果系统调用列表已更新，则此crate会频繁发布。

# Cargo.toml
[dependencies]
syscallz = "0.16"

许可证

MIT/Apache-2.0

lib.rs:

适用于Rust的简单seccomp库。请注意，系统调用列表可能不完整，您可能需要发送PR来添加您的系统调用。如果系统调用列表已更新，则此crate会频繁发布。

示例

use syscallz::{Context, Syscall, Action};

fn main() -> syscallz::Result<()> {

    // The default action if no other rule matches is syscallz::DEFAULT_KILL
    // For a different default use `Context::init_with_action`
    let mut ctx = Context::init()?;

    // Allow-list some syscalls
    ctx.allow_syscall(Syscall::open);
    ctx.allow_syscall(Syscall::getpid);
    // Set a specific action for a syscall
    ctx.set_action_for_syscall(Action::Errno(1), Syscall::execve);

    // Enforce the seccomp filter
    ctx.load()?;

    Ok(())
}