Linux安全模块（LSM，Linux Security Modules）是 Linux内核的一个轻量级通用访问控制框架。它允许各种不同的安全访问控制模型以Linux可加载内核模块的形式实现，从而提高了Linux安全访问控制机制的灵活性和易用性。用户可以根据需求选择合适的安全模块加载到内核中，以增强系统的安全性。
LSM框架通过在内核源代码中放置钩子来仲裁对内核内部对象的访问，这些对象包括文件、inode、任务控制块、凭证和进程间通信对象。安全管理员可以通过指定允许的交互，使攻击者难以利用程序的缺陷攻击系统的其他部分。
一些著名的增强访问控制系统，如SELinux，已经移植到Linux安全模块（LSM）上实现。
总结：
Linux安全模块（LSM）是一个强大的安全框架，它通过允许各种安全模块以可加载内核模块的形式实现，增强了Linux系统的安全性。用户可以根据需求选择合适的安全模块，从而灵活地定制系统的访问控制策略。