Lưu ý
Mục đích của file này là để độc giả tiếng Việt có thể đọc và hiểu tài liệu nhân kernel dễ dàng hơn, không phải để tạo ra một nhánh tài liệu riêng. Nếu bạn có bất kỳ nhận xét hoặc cập nhật nào cho file này, vui lòng thử cập nhật file tiếng Anh gốc trước. Nếu bạn thấy có sự khác biệt giữa bản dịch và bản gốc, hoặc có vấn đề về bản dịch, vui lòng gửi góp ý hoặc patch cho người dịch của file này, hoặc nhờ người bảo trì và người review tài liệu tiếng Việt giúp đỡ.
- Bản gốc:
- Người dịch:
Google Translate (machine translation)
- Phiên bản gốc:
8541d8f725c6
Cảnh báo
Tài liệu này được dịch tự động bằng máy và chưa được review bởi người dịch. Nội dung có thể không chính xác hoặc khó hiểu ở một số chỗ. Khi có sự khác biệt với bản gốc, bản gốc luôn là chuẩn. Bản dịch chất lượng cao (được review) được đặt trong thư mục vi_VN/.
LSM/SeLinux bí mật¶
cấu trúc dòng chảy:
Thành viên secid trong cấu trúc luồng được sử dụng trong LSM (ví dụ SELinux) để biểu thị nhãn của dòng chảy. Nhãn này của luồng hiện đang được sử dụng để chọn khớp với (các) xfrm được gắn nhãn.
Nếu đây là luồng đi, nhãn được lấy từ ổ cắm, nếu có, hoặc gói đến luồng này đang được tạo dưới dạng phản hồi (ví dụ: tcp đặt lại, timewait ack, v.v.). Cũng có thể hình dung rằng nhãn có thể là bắt nguồn từ các nguồn khác như bối cảnh quy trình, thiết bị, v.v., đặc biệt trường hợp, nếu có thể thích hợp.
Nếu đây là luồng vào, nhãn được lấy từ bảo mật IPSec các liên kết, nếu có, được sử dụng bởi gói.