linux的lsm–簡單高效並且周到(機制和策略)

科技小能手發表於2017-11-12
lsm是linux可載入的安全模組,它非常簡單,這個機制又一次體現了linux核心的高度可定製特性,它的效率很高,不會帶來很大的開銷,這一切歸功於核心考慮的周到以及核心架構的高階 

如果你瞭解linux的netfilter,你是否會十分崇拜它的設計者呢,反正我真的很驚歎,深深地挖掘一下核心會發現有一個類似的東西更加全面的做了和netfilter相似的事情,這就是lsm,關於lsm具體的事情比如介面,程式設計規範本文不談,本文還是談它的架構思想。 



 本文轉自 dog250 51CTO部落格,原文連結:http://blog.51cto.com/dog250/1273427


相關文章