什么是 securityfs？

Question

在学习时，我看到安装在 /sys/kernel/security 上的安全文件系统。看起来操作起来类似于sysfs或者proc文件系统。安全文件系统将数据保存在内存中而不是磁盘中，因此当向 securityfs 中的文件写入内容时，它实际上并没有写入磁盘，只是更新内存中的数据。

我想知道为什么这个文件系统的名称是securityfs？这个文件系统有安全增强能力吗？

Answer 1

以下是一些有关 securityfs 的链接：

• securityfs 作者的帖子

• 有关 PipeFS、SockFS、DebugFS 和 SecurityFS 的文章。

作者统计：

该文件系统旨在由安全模块使用，其中一些模块以其他方式创建自己的文件系统。

所以我猜这个名字来自Linux 安全模块 (LSM)。