Linux安全模块深度对比：SELinux、AppArmor、Yama、TOMOYO与Smack详解-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_00361/article/details/148362472

Linux安全模块深度对比：SELinux、AppArmor、Yama、TOMOYO与Smack详解

h4cker This repository is primarily maintained by Omar Santos (@santosomar) and includes thousands of resources related to ethical hacking, bug bounties, digital forensics and incident response (DFIR), artificial intelligence security, vulnerability research, exploit development, reverse engineering, and more. 项目地址: https://gitcode.com/gh_mirrors/h4/h4cker

前言

在Linux系统安全领域，Linux安全模块(LSM)作为内核级的安全框架，为系统提供了强制访问控制(MAC)能力。本文将深入解析五种主流LSM方案：SELinux、AppArmor、Yama、TOMOYO Linux和Smack，帮助读者理解它们的技术特点与适用场景。

一、LSM核心概念

Linux安全模块是Linux内核的安全框架，允许加载不同的安全模块来实现访问控制。它们共同的特点是：

在内核层面实施安全策略
提供比传统DAC(自主访问控制)更严格的控制机制
可针对不同安全需求进行定制

二、五大LSM技术详解

1. SELinux：企业级安全解决方案

技术特点：

采用类型强制(TE)和基于角色的访问控制(RBAC)模型
使用安全上下文标签系统，每个对象(文件、进程等)都有唯一标签
策略语言支持复杂的布尔条件判断

典型应用场景：

政府、金融机构等高安全需求环境
需要严格隔离的多租户系统
关键基础设施保护

配置示例：

# 查看文件安全上下文
ls -Z /etc/passwd

# 修改文件安全上下文
chcon -t httpd_sys_content_t /var/www/html/index.html

2. AppArmor：应用级防护专家

技术亮点：

基于路径的访问控制，无需文件系统支持扩展属性
学习模式可自动生成应用访问规则
配置文件采用人类可读的语法

最佳实践：

Web服务器防护(如Nginx、Apache)
桌面应用程序沙箱化
容器运行时保护

配置文件示例：

/usr/bin/firefox {
  # 允许读取共享库
  /usr/lib/*.so* mr,
  
  # 允许访问用户下载目录
  /home/*/Downloads/ rw,
}

3. Yama：进程安全卫士

核心功能：

限制ptrace系统调用，防止恶意进程调试
控制进程凭证传递
管理进程能力(capabilities)

实用配置：

# 禁止非root用户调试其他用户进程
echo 1 > /proc/sys/kernel/yama/ptrace_scope

# 仅允许父进程调试子进程
echo 2 > /proc/sys/kernel/yama/ptrace_scope

4. TOMOYO Linux：简约而不简单

设计哲学：

基于路径名的访问控制
采用"先学习后保护"的工作模式
策略定义简单直观

策略示例：

file read /etc/passwd
file write /var/log/messages

5. Smack：轻量级标签系统

关键技术：

简洁的标签格式(如"System"、"User"等)
支持分层标签结构
低系统开销

标签管理：

# 设置文件标签
chsmack -a SecretDocument -e SecretDocument file.txt

# 查看标签
ls -lZ file.txt

三、综合对比分析

| 维度 | SELinux | AppArmor | Yama | TOMOYO | Smack | |----------------|----------------|---------------|---------------|---------------|---------------| | 控制粒度 | 细粒度(对象级) | 中粒度(应用级) | 粗粒度(进程级) | 中粒度(路径级) | 中粒度(标签级) | | 学习曲线 | 陡峭 | 中等 | 平缓 | 中等 | 平缓 | | 性能影响 | 较高 | 中等 | 低 | 低 | 很低 | | 适用场景 | 高安全环境 | 通用服务器 | 进程隔离需求 | 嵌入式系统 | IoT设备 | | 策略维护 | 复杂 | 中等 | 简单 | 简单 | 简单 |