Smack

Smack 是简化强制访问控制内核。 Smack 是一种基于内核的强制访问控制实现，其主要设计目标之一是简洁性。 Smack 并非 Linux 上唯一的强制访问控制方案。 初次接触强制访问控制的新用户应比较 Smack 与其他可用机制，以确定哪种最适合当前问题。