Что такое securityfs?

Что такое securityfs?

Пока я учился, я увидел файловую систему безопасности, которая смонтирована в /sys/kernel/security. Похоже, что она работает аналогично файловой системе sysfs или proc. Файловая система безопасности хранит данные в памяти, а не на диске, поэтому когда что-то записывается в файл в securityfs, это на самом деле не записывает на диск, а просто обновляет данные в памяти.

Мне интересно, почему эта файловая система называется securityfs? Есть ли в этой файловой системе какие-либо возможности по повышению безопасности?

решение1

Вот несколько ссылок по securityfs:

Статистика автора:

Эта файловая система предназначена для использования модулями безопасности, некоторые из которых в противном случае создавали бы свои собственные файловые системы.

Так что я думаю, что название произошло отМодули безопасности Linux (LSM).

Связанный контент