LSM（Linux Security Module）
えるえすえむ
意味
LSM（Linux Security Module）は、Linux カーネルに組み込まれた汎用的なセキュリティフレームワークです。カーネル内部に多数のフックポイントを設け、認可判断やアクセス制御を外部モジュールに委譲できる仕組みを提供します。これにより、SELinux、AppArmor、Smack などの個別セキュリティシステムをカーネル改変なしで統合でき、管理者は目的に応じたポリシーを選択・組み合わせて適用できます。LSM はモジュール同士の競合を防ぐために優先順位やマージ機構を備えており、柔軟かつ拡張性の高いセキュリティ基盤として広く利用されています。