技术分享 | LSM，Linux 内核的安全防护盾

计算机安全是一个非常重要的概念和主题，它不仅仅可以保护用户个人信息和资产的安全，还可以影响到用户在使用过程中的体验；但同时，它也是一个很抽象的概念，关于其相关文献和资料不计其数，但它究竟是什么、包含什么，并没有详尽并全面的介绍。尽管困难，国际上还是对计算机安全概括出了三个特性：

• 私密性（Confidentiality）

• 完整性（Integrity）

• 可用性（Availability）

三者合起来简写为 CIA 。私密性就是数据不被未授权的人看到；完整性指存储或传输的信息不被篡改；可用性是指自己的设备在需要使用的时候能够使用。

内核对于系统的重要性是无需多言的。Linux 内核安全的开发从上世纪 90 年代中后期开始，经过 20 多年的开发， Linux 内核中安全相关模块还是很全面的，有用于强制访问控制的 LSM 、有用于完整性保护的 IMA 和 EVM 、有用于加密的密钥管理模块和加密算法库、还有日志和审计模块、以及一些零碎的安全增强特性。

LSM ，全称为 Linux Security Modules ，中文直译为 Linux 安全模块。别看叫 Linux 安全模块，但 LSM 其实是一个在内核各个安全模块的基础上提出（