本文共 262 字，大约阅读时间需要 1 分钟。

netfilter是linux内核里的防火墙模块。

netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK），而在每个检测点上登记了一些处理函数进行处理。

LSM

Linux Security Module

LSM框架通过提供一系列的hook，用来控制对内核对象的操作。

针对Linux的MAC实现(如SELinux/AppArmor)，其中大多数基于Linux安全模块(LSM)框架

MAC: Mandatory Access Control

LSM: Linux Security Modules

转载地址：https://chilaidashi.blog.csdn.net/article/details/111184005 如侵犯您的版权，请留言回复原文章的地址，我们会给您删除此文章，给您带来不便请您谅解！