Linux安全模塊（Linux Security Module，LSM）是Linux內核提供的一個框架，允許內核通過加載不同的LSM模塊來實現各種安全策略和功能。一些常見的LSM模塊包括：
SELinux（Security-Enhanced Linux）：由美國國家安全局（NSA）開發的一種強制訪問控制（MAC）系統，用于實現細粒度的訪問控制和安全策略。
AppArmor：一種適用于Ubuntu等Linux發行版的MAC系統，通過定義應用程序的訪問控制策略來增強系統安全性。
Smack（Simplified Mandatory Access Control Kernel）：一種基于路徑的訪問控制系統，允許管理員為文件和進程指定訪問權限。
Tomoyo：一種輕量級的訪問控制系統，通過定義白名單和黑名單來限制進程的權限。
Yama（Yama LSM）：包含一系列安全增強功能，如不可修改文件的內核標記、不可查看進程的內存和文件描述符等。
這些LSM模塊通常可以同時存在于系統中，并且可以根據需要進行定制和配置。用戶可以根據自己的需求選擇合適的LSM模塊來增強系統的安全性。
