Mientras estudiaba, vi un sistema de archivos de seguridad que está montado en / sys / kernel / security. Parece que funciona de manera similar al sistema de archivos sysfs o proc. El sistema de archivos de seguridad mantiene los datos en la memoria, no en el disco, por lo que cuando escribe algo en el archivo en securityfs, en realidad no escribe en el disco, solo actualice los datos en la memoria.
Lo que me pregunto es por qué el nombre de este sistema de archivos es securityfs. ¿Existe alguna capacidad de mejora de seguridad en este sistema de archivos?
Respuestas:
Aquí hay algunos enlaces sobre securityfs:
Una publicación del autor de securityfs
Artículo sobre PipeFS, SockFS, DebugFS y SecurityFS .
Las estadísticas del autor:
Así que supongo que el nombre proviene de los Módulos de seguridad de Linux (LSM) .
fuente