Linux安全模塊（LSM）

LSM是Linux Secrity Module的簡稱，即linux安全模塊。其是一種輕量級通用訪問控制框架，適合於多種訪問控制模型在它上面以內核可加載模塊的形實現。用戶可以根據自己的需求選擇合適的安全模塊加載到內核上實現。   LSM設計思想： LSM的設計思想：在最少改變內核代碼的情況下，提供一個能夠成功實現強制訪問控制模塊需要的結構或者接口。LSM避免了利用如在systrace系統調用中的出

>>阅读原文<<