lsm - Linux Security Modules

Linux Security Modules，例如 AppArmor 和 SELinux，为 Linux 系统提供额外的安全控制层级。它们提供强制访问控制 (MAC)，用于根据安全策略检查系统活动。这些策略适用于所有用户，包括 root 用户。

概述

STIG 要求 SELinux 处于强制模式，以提供额外的安全防护，防止攻击。安全角色将在 CentOS 系统上启用 SELinux，并在 Ubuntu 和 Debian 系统上启用 AppArmor。