linux lsm支持哪些模块

Linux安全模块（Linux Security Module，LSM）是Linux内核提供的一个框架，允许内核通过加载不同的LSM模块来实现各种安全策略和功能。一些常见的LSM模块包括：

1. SELinux（Security-Enhanced Linux）：由美国国家安全局（NSA）开发的一种强制访问控制（MAC）系统，用于实现细粒度的访问控制和安全策略。

2. AppArmor：一种适用于Ubuntu等Linux发行版的MAC系统，通过定义应用程序的访问控制策略来增强系统安全性。

3. Smack（Simplified Mandatory Access Control Kernel）：一种基于路径的访问控制系统，允许管理员为文件和进程指定访问权限。

4. Tomoyo：一种轻量级的访问控制系统，通过定义白名单和黑名单来限制进程的权限。

5. Yama（Yama LSM）：包含一系列安全增强功能，如不可修改文件的内核标记、不可查看进程的内存和文件描述符等。

这些LSM模块通常可以同时存在于系统中，并且可以根据需要进行定制和配置。用户可以根据自己的需求选择合适的LSM模块来增强系统的安全性。