隨著越來越多的分布式系統(tǒng)被部署在弱安全性的設(shè)備上，如自動車輛、網(wǎng)絡(luò)可穿戴和物聯(lián)網(wǎng)設(shè)備等，如何提高系統(tǒng)的安全性和可靠性是為了保護(hù)用戶和系統(tǒng)數(shù)據(jù)而設(shè)計的安全機(jī)制。linux中，SMACK安全模型可以提供一定的安全保障，這里介紹一下Linux中的SMACK安全模型，以加深我們對SMACK安全模型的了解。

創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù)，包含不限于網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、遼源網(wǎng)絡(luò)推廣、小程序定制開發(fā)、遼源網(wǎng)絡(luò)營銷、遼源企業(yè)策劃、遼源品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運(yùn)營等，從售前售中售后，我們都將竭誠為您服務(wù)，您的肯定，是我們最大的嘉獎；創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供遼源建站搭建服務(wù)，24小時服務(wù)熱線：028-86922220，官方網(wǎng)址：www.cdcxhl.com

SMACK是Secure Multi-Layer Architecture and Kernel的縮寫，也被稱為Secure Multi-Layer Architecture for Security in the Kernel，是Linux系統(tǒng)中非常重要的安全模型， 采用mandatory access control（MAC）方式實現(xiàn)安全性。它將系統(tǒng)的資源，比如文件、進(jìn)程、網(wǎng)絡(luò)及其它系統(tǒng)資源，按類別進(jìn)行分類，然后賦予具體的訪問權(quán)限。

SMACK在Linux內(nèi)核中是一個新的安全模型，用于控制系統(tǒng)資源（文件、進(jìn)程、網(wǎng)絡(luò)等）及其訪問權(quán)限。與傳統(tǒng)的Unix DAC（Discretionary Access Control）以及SELinux的安全方式不同，SMACK以Mandatory Access Control（MAC）方式來實現(xiàn)安全性，一個系統(tǒng)的所有資源，按照安全類別劃分，賦予每個類別準(zhǔn)入、進(jìn)程、文件和網(wǎng)絡(luò)等資源的訪問權(quán)限。

SMACK語法主要分為五種：subject（訪問控制學(xué)習(xí)者） 、object（被控資源） 、rule（指定具體規(guī)則） 、privileged rule（權(quán)限規(guī)則） 、action（允許執(zhí)行操作）。可以通過這五種語法設(shè)置具體的權(quán)限訪問規(guī)則。

例如，使用下面的語法，可以在傳統(tǒng)的linux DAC上指定一條權(quán)限規(guī)則，表示user1類型的安全主體可以訪問object1類型的安全對象：

` SMACK-rule: user1 object1 action: accept`

以上就是我們對Linux中的SMACK安全模型的介紹，SMACK模型是用mandatory access control（MAC）方式實現(xiàn)安全性，可以通過指定的權(quán)限規(guī)則來實現(xiàn)系統(tǒng)中資源的訪問權(quán) or 以及操作的執(zhí)行權(quán)。SMACK安全模型可以彌補(bǔ)Linux DAC和SELinux等技術(shù)的空白，為弱安全性環(huán)境提供了額外的安全保護(hù)。

香港服務(wù)器選創(chuàng)新互聯(lián)，香港虛擬主機(jī)被稱為香港虛擬空間/香港網(wǎng)站空間，或者簡稱香港主機(jī)/香港空間。香港虛擬主機(jī)特點是免備案空間開通就用， 創(chuàng)新互聯(lián)香港主機(jī)精選cn2+bgp線路訪問快、穩(wěn)定！

分享標(biāo)題：探究Linux中的SMACK安全模型（linuxsmack）
轉(zhuǎn)載注明：http://uogjgqi.cn/article/ccdeiee.html