- 博客(2)
- 收藏
- 关注
原创 Linux LSM Smack功能简介
LSM简介Linux 中的安全模块LSM是一种轻量级的访问控制框架。用户在执行系统调用时,先通过内核接口依次执行功能性的错误检查,接着进行传统的DAC检查,在访问内核之前通过LSM钩子函数调用LSM,LSM根据具体的访问控制策略来决定方法的合法性,以此来实现访问控制。访问控制的架构图(不传了,其它地方也有):几个相关概念简介(也是来自copy):DAC (Discretionary Ac...
2019-12-06 11:06:46
2165
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人