Linux内核LSM介绍及smack配置启用

（http://www.zhihu.com/question/21637060/answer/58362892?group_id=614562143606079488#comment-89324790）

用户在执行系统调用时，先通过原有的内核接口依次执行功能性的错误检查，接着进行传统的DAC检查，并在即将访问内核的内部对象之前，通过LSM钩子函数调用LSM。LSM再调用具体的访问控制策略来决定访问的合法性。访问控制整体构架：

LSM框架下访问决策模块包括selinux，smack，tomoyo，yama，apparmor.

每个决策模块都是通过各自的XXX_init函数调用register_security（）函数，注册到LSM框架的模块被加载成功后，就可以进行访问控制操作。如果此时还有一个安全模块要使用register_security()函数进行加载，则会出现错误，直到使用框架注销后，下一个模块才可以载入。