Linux LSM (Linux Security Module)是Linux内核中的一个安全模块，它能够为 Linux 内核添加安全功能，并且可以自定义安全控制策略。LSM的正确配置能够帮助防止系统攻击者进入系统，为系统提供安全保障。
首先，来认识一下LSM架构：LSM基于统一的模块框架构建，允许不同的子模块加载和组装.主要有以下几种子模块：
1.AppArmor：它是一种用来定义某些文件访问/程序执行规则的策略，可以有效防止恶意攻击
2.SELinux：它 是一种基于一种标签安全协议的模型，用来解决强制访问控制（Mandatory Access Control,MAC）的问题
3.Smack：它是一种小型的安全模块，它可以用来实现加强安全性的相关策略。
除此之外，还有很多安全模块，比如tomoyo、CAPP等，通过结合各种安全模块，LSM可以实现更强大的安全功能。
一般来说，激活LSM可以通过两种方式，一种是在内核本身修改开关，添加特定的参数即可，另一种是修改grub引导配置文件来实现：
（1）修改grub引导配置文件：
打开grub.cfg文件，在最后添加下面内容：
“`security= “`
（2）重启系统，进入命令行模式，执行
“`dmesg “`
即可查看LSM模块是否正确激活
以上就是Linux LSM的大体介绍，由于LSM可以实现自定义安全控制策略，它可以有效防止系统攻击，为系统提供强大的安全保障，让系统安全得到大幅提升。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：管理，如若转载，请注明出处：https://shuyeidc.com/wp/166800.html<
