本文探讨了Linux可加载安全模块(LSM)的架构思想，强调其高效性和灵活性，将其与netfilter进行比较，并指出深入研究内核可以发现更多类似LSM这样的优秀设计。
lsm是linux可加载的安全模块，它非常简单，这个机制又一次体现了linux内核的高度可定制特性，它的效率很高，不会带来很大的开销，这一切归功于内核考虑的周到以及内核架构的高级
如果你了解linux的netfilter，你是否会十分崇拜它的设计者呢，反正我真的很惊叹，深深地挖掘一下内核会发现有一个类似的东西更加全面的做了和netfilter相似的事情，这就是lsm，关于lsm具体的事情比如接口，编程规范本文不谈，本文还是谈它的架构思想。
本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1273427
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
