BSD的内核安全级别

最新推荐文章于 2024-10-04 08:39:51 发布

转载最新推荐文章于 2024-10-04 08:39:51 发布 · 131 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/496198

文章标签：

#操作系统

本文探讨了BSD作为最安全的Unix操作系统的特性，特别是其基于内核的安全保护机制，以及如何通过安全级别来限制不安全操作。

bsd一直是公认的最安全的unix操作系统，因为它提供了基于内核的安全保护而不仅仅是老式unix的基于访问控制的安全保护。bsd为内核划分了安全等级，这样就可以限制很多不安全的操作，而且bsd在安全设置上是单点的，使得不可能轻易改变安全级别。linux提供的lsm“可加载安全模块”可以从外部加载安全模块，而bsd将此行为也作为可能的安全隐患，所以bsd中由内核直接来负责安全，如果内核认为加载的安全模块是不可信的，那么内核将禁止加载模块，这在bsd内核中通过安全级别（securelevel）来实现。下面先引用一段介绍安全级别的文字然后我分析bsd的init程序中与安全级别相关的代码：

本文转自 dog250 51CTO博客，原文链接:http://blog.51cto.com/dog250/1274160