01 2011 档案

利用LSM实现更安全的linux
摘要：LSM的全称是Linux Security Modules，它是linux内核中用来支持更灵活的安全策略的一个底层框架，虽然听起来比较复杂，但是可以就把它理解成一组安插在linux内核的钩子函数和一些预留的被称为安全域的数据结构，下面先说说这个框架的由来吧。　　linux本身的机制就保证了linux拥有更好的安全机制，但是在这个机制下面，还是隐藏了许多的问题：　　1、权限粒度太大。用过linux的人应该对0644这样的访问权限设置不陌生，它对能够操作这个文件的用户做了限制，但是这个只是限制到了组，而没有更进一步的细分，当然，如果LSM只是用来限制这个的话，那么也就太没意思了，因为实现文件更细的 阅读全文
posted @ 2011-01-01 21:53 MR_H 阅读(4743) 评论(8) 推荐(2) 编辑

点击右上角即可分享
微信分享提示