Linux安全模块（，简称LSM）是Linux内核中用于支持各种计算机安全模型的框架，它与任何单独的安全实现无关。这个框架使用GNU通用公共许可证授权，并且从Linux 2.6开始成为官方Linux内核的一部分。目前，AppArmor、SELinux、Smack、和Yama是官方Linux内核中支持的安全模块。Linux安全模块提供了强制访问控制所需的功能，同时尽量减少对Linux内核的修改。因此，它仅仅用于解决访问控制的问题。Linux安全模块的访问控制和系统审计很相似，但有细微的不同。审计要求所有的