第14章 安全与命名空间：用户态边界的形成

第14章 安全与命名空间：用户态边界的形成

内核版本：Linux 7.1.3
架构：x86_64
核心源码路径：

• security/security.c
• security/commoncap.c
• security/lsm_init.c
• kernel/user_namespace.c
• kernel/nsproxy.c
• kernel/audit.c

用户态不是“自然可信”的。PID 1 进入用户态之后，进程能看到哪些对象、能对对象做什么、权限判断在哪里发生，取决于三组机制：凭据cred描述“我是谁”，命名空间描述“我看见哪个世界”，LSM 描述“即使传统权限允许，安全策略是否仍然允许”。本章讲这些边界在启动阶段如何成形。

14.1 启动阶段的安全边界

安全子系统不是等到用户登录后才启用。start_kernel()很早就会调用early_security_init()和security_init()，因为 VFS、进程、IPC、网络、BPF、模块加载等对象创建时都可能需要分配 LSM blob 或执行 hook。

可以把本章对象关系理解为：