利用LSM實現更安全的linux

　　LSM的全稱是Linux Security Modules，它是linux內核中用來支持更靈活的安全策略的一個底層框架，雖然聽起來比較複雜，但是可以就把它理解成一組安插在linux內核的鉤子函數和一些預留的被稱爲安全域的數據結構，下面先說說這個框架的由來吧。   　　linux本身的機制就保證了linux擁有更好的安全機制，但是在這個機制下面，還是隱藏了許多的問題：   　　1、權限粒度太大。

>>阅读原文<<