什麼是 securityfs？

Question

在學習時，我看到安裝在 /sys/kernel/security 上的安全檔案系統。看起來操作起來類似sysfs或proc檔案系統。安全檔案系統將資料保存在記憶體中而不是磁碟中，因此當向 securityfs 中的檔案寫入內容時，它實際上並沒有寫入磁碟，只是更新記憶體中的資料。

我想知道為什麼這個檔案系統的名稱是securityfs？這個檔案系統有安全增強能力嗎？

Answer 1

以下是一些有關 securityfs 的連結：

• securityfs 作者的帖子

• 有關 PipeFS、SockFS、DebugFS 和 SecurityFS 的文章。

作者統計：

該檔案系統旨在由安全模組使用，其中一些模組以其他方式建立自己的檔案系統。

所以我猜這個名字是來自Linux 安全模組 (LSM)。