Linux安全机制的透明化 因此，我们需要让安全选项尽可能的透明化，而不是让绝大多数Linux用户苦苦挣扎于无数的安全选项中，Morris说。 透明化是AppArmor的既定目标之一。SUSE的Tony Jones说，“AppArmor的目的是对于应用软件实现高度透明：如果你在一个工作系统中添加AppArmor，你需要开发AppArmor配置文件，但是不用改变你的应用程序。如果将AppArmor从一个正在运行的系统中移除，系统仍将完全像之前一样继续运行，只是没有AppArmor安全保护而已。” 虽然SELinux的配置文件比AppArmor的更麻烦，但是透明化也是它的目标之一。红帽称，“SELinux插入Linux安全模块（LSM）能够为多个普通网络面应用程序处理网络核心层访问请求。对于这些应用程序，基于SELinux的安全体系不需要进行额外的管理。此外，对用户和应用程序而言，它是完全透明的。” 提高透明度的好处是它可以减少人为的安全威胁。人们就像水一样，喜欢寻找没有阻碍的道路。如果系统管理员需要通过编写繁琐的配置文件和页面来设置一个安全的系统，那么他们中的很多人可能很轻易地就气馁了。 “安全问题归根结底是人的问题，”安全专家Bruce Schneier说。 |
