如何使用seccomp_release libseccomp？

Question

应该在调用seccomp_load()之后也释放过滤器吗？或者只有当一些对seccomp_rule_add()的调用失败时？

例如

OPTION1

r = seccomp_rule_add(...)
if r < 0 seccomp_relase(...)
r =seccomp_rule_add(...)
if r < 0 seccomp_relase(...)

seccomp_load(...)

OPTION2

r = seccomp_rule_add(...)
if r < 0 seccomp_relase(...)
r =seccomp_rule_add(...)
if r < 0 seccomp_relase(...)

seccomp_load(...)
seccomp_release(...)

Answer 1

应该在调用seccomp_load()之后也释放过滤器吗？

是的，一旦你完成它，你就应该释放它。有关示例代码，请参见 manpage。加载在内核中的过滤器将保持活动状态。