Capabilities: Linux內核通過capabilities機制對用戶權限進行了細粒度的劃分，可以精確控制用戶對系統資源的訪問權限。
SELinux: 安全增強型Linux（SELinux）是一個安全子系統，提供了強大的安全策略機制，可以控制系統資源的訪問權限，防止惡意程序的攻擊。
Audit Framework: Linux內核提供了審計框架，可以記錄系統上的所有行為和事件，幫助管理員檢測和追蹤潛在的安全問題。
Secure Boot: Linux內核支持UEFI Secure Boot，可以確保系統啟動過程中的固件和操作系統的完整性，防止惡意軟件的篡改。
LSM (Linux Security Modules): Linux內核提供了LSM接口，允許用戶通過加載模塊來擴展內核的安全功能，如AppArmor、Yama等。
Kernel Hardening: Linux內核具有許多硬化功能，如堆棧保護、地址空間布局隨機化（ASLR）、內核代碼完整性檢查等，增強系統的安全性。
Kernel Self Protection: Linux內核增加了一些自我保護機制，如內存保護、隔離補丁等，防止惡意程序利用漏洞攻擊內核。
Kexec Secure Boot: Linux內核支持Kexec Secure Boot，可以確保內核鏡像在啟動時的完整性，防止惡意程序的注入。
總的來說，Linux內核通過一系列安全特性和機制，保障了系統的安全性和穩定性，防止惡意攻擊和數據泄露。
