Linux操作系统的权限代码分析

现在关于内核的书很少涉及到Linux内核的安全，内核安全大概包括了密码学实现(crypto)和访问控制(security)两个部分。安全系 统作为Linux内核的一个重要的子系统，已经为我们提供了很多的相关接口，这里我们就对安全访问控制做一个简要的分析和介绍。

       访问控制的原理注定要和虚拟文件系统和进程管理有着非常紧密的联系，因为作为用户主体的表现形式就是进程，而作为资源客体对象的表现形式就是文件，而访问 控制就是如何实现正确的用户可以访问正确的资源。Linux能够提供给我们许多可信的方式来处理这样的问题。

初始化工作

这个初始化工作在init/main.c中的start_kernel()中security_init()定义了，其具体的实现是在security/security.c中：

int __init security_init(void)
{
        printk(KERN_INFO "Security Framework v" SECURITY_FRAMEWORK_VERSION
               " initialized/n");
        if (verify(&dummy_security_ops)) {
               printk(KERN_ERR "%s could not verify "
                      "dummy_security_ops structure./n", __FUNCTION__);
               return -EIO;
        }
        security_ops = &dummy_security_ops;
        do