Lưu ý
Mục đích của file này là để độc giả tiếng Việt có thể đọc và hiểu tài liệu nhân kernel dễ dàng hơn, không phải để tạo ra một nhánh tài liệu riêng. Nếu bạn có bất kỳ nhận xét hoặc cập nhật nào cho file này, vui lòng thử cập nhật file tiếng Anh gốc trước. Nếu bạn thấy có sự khác biệt giữa bản dịch và bản gốc, hoặc có vấn đề về bản dịch, vui lòng gửi góp ý hoặc patch cho người dịch của file này, hoặc nhờ người bảo trì và người review tài liệu tiếng Việt giúp đỡ.
- Bản gốc:
- Người dịch:
Google Translate (machine translation)
- Phiên bản gốc:
8541d8f725c6
Cảnh báo
Tài liệu này được dịch tự động bằng máy và chưa được review bởi người dịch. Nội dung có thể không chính xác hoặc khó hiểu ở một số chỗ. Khi có sự khác biệt với bản gốc, bản gốc luôn là chuẩn. Bản dịch chất lượng cao (được review) được đặt trong thư mục vi_VN/.
Mô-đun bảo mật Linux¶
- Tác giả:
Casey Schaufler
- Ngày:
Tháng 7 năm 2023
Các mô-đun bảo mật Linux (LSM) cung cấp cơ chế để thực hiện kiểm soát truy cập bổ sung vào các chính sách bảo mật của Linux.
Các mô-đun bảo mật khác nhau có thể hỗ trợ bất kỳ thuộc tính nào sau đây:
ZZ0000ZZ là bối cảnh bảo mật tích cực hiện tại của quá trình. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi các mô-đun bảo mật SELinux, Smack và AppArmor. Smack cũng cung cấp giá trị này trong ZZ0002ZZ. AppArmor cũng cung cấp giá trị này trong ZZ0003ZZ.
ZZ0000ZZ là bối cảnh bảo mật của quy trình tại thời điểm hình ảnh hiện tại đã được thực thi. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi các mô-đun bảo mật SELinux và AppArmor. AppArmor cũng cung cấp giá trị này trong ZZ0002ZZ.
ZZ0000ZZ là bối cảnh bảo mật của quy trình được sử dụng khi tạo các đối tượng hệ thống tập tin. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi mô-đun bảo mật SELinux.
ZZ0000ZZ là bối cảnh bảo mật của quy trình được sử dụng khi tạo ra các đối tượng chính. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi mô-đun bảo mật SELinux.
ZZ0000ZZ là bối cảnh bảo mật của quy trình tại thời điểm bối cảnh bảo mật hiện tại đã được thiết lập. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi các mô-đun bảo mật SELinux và AppArmor. AppArmor cũng cung cấp giá trị này trong ZZ0002ZZ.
ZZ0000ZZ là bối cảnh bảo mật của quy trình được sử dụng khi tạo các đối tượng socket. Hệ thống tập tin Proc cung cấp giá trị này trong ZZ0001ZZ. Điều này được hỗ trợ bởi mô-đun bảo mật SELinux.
Giao diện hạt nhân¶
Đặt thuộc tính bảo mật của quy trình hiện tại¶
Nhận các thuộc tính bảo mật được chỉ định của quy trình hiện tại¶
Tài liệu bổ sung¶
Tài liệu/bảo mật/lsm.rst
Tài liệu/bảo mật/lsm-development.rst