Linux LSM (Linux Security Module)是Linux内核中的一个安全模块，它能够为 Linux 内核添加安全功能，并且可以自定义安全控制策略。LSM的正确配置能够帮助防止系统攻击者进入系统，为系统提供安全保障。
首先，来认识一下LSM架构：LSM基于统一的模块框架构建，允许不同的子模块加载和组装.主要有以下几种子模块：
1.AppArmor：它是一种用来定义某些文件访问/程序执行规则的策略，可以有效防止恶意攻击
2.selinux：它 是一种基于一种标签安全协议的模型，用来解决强制访问控制（Mandatory Access Control,MAC）的问题
3.Smack：它是一种小型的安全模块，它可以用来实现加强安全性的相关策略。
除此之外，还有很多安全模块，比如tomoyo、CAPP等，通过结合各种安全模块，LSM可以实现更强大的安全功能。
一般来说，激活LSM可以通过两种方式，一种是在内核本身修改开关，添加特定的参数即可，另一种是修改grub引导配置文件来实现：
（1）修改grub引导配置文件：
打开grub.cfg文件，在最后添加下面内容：
“`security= “`
（2）重启系统，进入命令行模式，执行
即可查看LSM模块是否正确激活
以上就是Linux LSM的大体介绍，由于LSM可以实现自定义安全控制策略，它可以有效防止系统攻击，为系统提供强大的安全保障，让系统安全得到大幅提升。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
linux有几种shell
Linux系统提供多种不同的Shell以供选择。
常用的有Bourne Shell（简称sh）、C-Shelll（简称csh）、Korn Shell（简称ksh）和Bourne Again Shell (简称bash)。 Bourne Shell是AT&T Bell实验室的 Steven Bourne为AT&T的UNIX开发的，它是Unix的默认Shell，也是其它Shell的开发基础。 Bourne Shell在编程方面相当优秀，但在处理与用户的交互方面不如其它几种Shell。 C Shell是加州伯克利大学的Bill Joy为BSD Unix开发的，与sh不同，它的语法与C语言很相似。 它提供了Bourne Shell所不能处理的用户交互特征，如命令补全、命令别名、历史命令替换等。 但是，C Shell与BourneShell并不兼容。 Korn Shell是AT&T Bell实验室的David Korn开发的，它集合了C Shell和Bourne Shell的优点，并且与Bourne Shell向下完全兼容。 Korn Shell的效率很高，其命令交互界面和编程交互界面都很好。 Bourne Again Shell (即bash)是自由软件基金会(GNU)开发的一个Shell，它是Linux系统中一个默认的Shell。 Bash不但与Bourne Shell兼容，还继承了C Shell、Korn Shell等优点
LINUX操作系统的启动过程
一、启动内核 首先介绍启动内核部分。 电脑启动时，BIOS装载MBR，然后从当前活动分区启动，LILO获得引 导过程的控制权后，会显示LILO提示符。 此时如果用户不进行任何操作，LILO将在等待制定 时间后自动引导默认的操作系统，而如果在此期间按下TAB键，则可以看到一个可引导的操作 系统列表，选择相应的操作系统名称就能进入相应的操作系统。 当用户选择启动Linux操作系统时，LILO就会根据事先设置好的信息从ROOT文件系统所在的分 区读取LINUX映象，然后装入内核映象并将控制权交给LINUX内核。 LINUX内核获得控制权后， 以如下步骤继续引导系统： 1. LINUX内核一般是压缩保存的，因此，它首先要进行自身的解压缩。 内核映象前面的一些 代码完成解压缩。 2. 如果系统中安装有可支持特殊文本模式的、且LINUX可识别的SVGA卡，LINUX会提示用户 选择适当的文本显示模式。 但如果在内核的编译过程中预先设置了文本模式，则不会提示选 择显示模式。 该显示模式可通过LILO或RDEV工具程序设置。 3. 内核接下来检测其他的硬件设备，例如硬盘、软盘和网卡等，并对相应的设备驱动程序 进行配置。 这时，显示器上出现内核运行输出的一些硬件信息。 4. 接下来，内核装载ROOT文件系统。 ROOT文件系统的位置可在编译内核时指定，也可通过 LILO或RDEV指定。 文件系统的类型可自动检测。 如果由于某些原因装载失败，则内核启动 失败，最终会终止系统。 二、执行init程序 其次介绍init程序，利用init程序可以方便地定制启动其间装入哪些程序。 init的任务是 启动新进程和退出时重新启动其它进程。 例如，在大多数Linux系统中，启动时最初装入 六个虚拟的控制台进程，退出控制台窗口时，进程死亡，然后init启动新的虚拟登录控制台， 因而总是提供六个虚拟登陆控控制台进程。 控制init程序操作的规则存放在文件/etc/inittab中。 Red Hat Linux缺省的inittab文 件如下： # #inittab This file describes how the INIT process should set up the system in a cerTain #run-level. # # #Default runlevels used by RHS are: #0-halt(Do NOT set initdefault to this) #1-Single user mode #2-Multiuser,without NFS(the same as 3,if you do not have networking) #3-Full multiuser mode #4-unused #5-X11 #6-reboot(Do NOT set initdefault to this) # id:3:initdefault: #system initialization si::sysinit:/etc/rc.d/ 10:0:wait:/etc/rc.d/rc 0 11:1:wait:/etc/rc.d/rc 1 12:2:wait:/etc/rc.d/rc 2 13:3:wait:/etc/rc.d/rc 3 14:4:wait:/etc/rc.d/rc 4 15:5:wait:/etc/rc.d/rc 5 16:6:wait:/etc/rc.d/rc 6 #Things to run in every runlevel ud:once:/sbin/update #Trap CTRL-ALT-DELETE ca::ctrlaltdel:/sbin/shutdown -t3 -r now #When our UPS tells us Power has failed,assume we have a few minutes of power a #shutdown For 2 minutes from now. #This does,of course,assume you have powered installed and your UPS connected and working #correctly. pf::powerfail:/sbin/shutdown -f -h +2 Power Restored;Shutdown Cancelled #Run gettys in standard runlevels 1:respawn:/sbin/minggetty tty1 2:2345:respawn:/sbin/minggetty tty2 3:2345:respawn:/sbin/minggetty tty3 4:2345:respawn:/sbin/minggetty tty4 5:2345:respawn:/sbin/minggetty tty5 6:2345:respawn:/sbin/minggetty tty6 #Run xdm in runlevel 5 x:5:respawn:/usr/bin/X11/xdm -nodaemon Linux有个运行级系统，运行级是表示系统当前状态和init应运行哪个进程并保持在这种 系统状态中运行的数字。 在inittab文件中，第一个项目指定启动时装入的缺省运行级。 上例中是个多用户控制台方式，运行级为3。 然后，inittab文件中每个项目指定第二个 字段的项目用哪种运行级(每个字段用冒号分开)。 因此，对运行级3，下列行是相关的： 13:3:wait:/etc/rc.d/rc 3 1:respawn:/sbin/minggetty tty1 2:2345:respawn:/sbin/minggetty tty2 3:2345:respawn:/sbin/minggetty tty3 4:2345:respawn:/sbin/minggetty tty4 5:2345:respawn:/sbin/minggetty tty5 6:2345:respawn:/sbin/minggetty tty6 最后六行建立Linux提供的六个虚拟控制台。 第一行运行启动脚本/etc/rc.d/ rc 3； 这将运行目录/etc/ rc.d/rc3.d中包含的所有脚本，这些脚本表示系统初始化时要启动的程序。 一般来说， 这些脚本不需要编辑或改变，是系统缺省的。
发表评论