Linux Security Modules

Linux Security Modules — инфраструктура ядра Linux, предоставляющая контрольные точки для модулей безопасности. Через них модуль может разрешать или запрещать операции процессов над файлами, сокетами, учётными данными и другими объектами ядра. LSM не является готовой политикой безопасности: каркас определяет интерфейсы перехвата, а правила и модель доступа реализует подключённый модуль. Наиболее известные реализации — SELinux, AppArmor, Smack и Landlock; их возможности и способ назначения политик различаются. LSM применяется при построении принудительного контроля доступа на серверах Linux, в контейнерных средах и системах с повышенными требованиями к изоляции процессов. Он отличается от DAC: обычные права владельца и POSIX ACL управляются владельцами объектов, тогда как LSM-политика может дополнительно ограничить разрешённое DAC действие.