2020-11-04使⽤LSM实现运⾏控制的⽅案总体架构：⽤户态 + 通信 + 内核态LSM专用小学生校车安全技术条件捕获⼀定是在LSM中完成，实现bin、so、ko和file检测使⽤以下钩⼦：1、bprm_check_security2、mmap_file + elf过滤 + exec权限过滤3、kernel_module_file4、file_permission + write/append