[Kernel/Drive] CONFIG_BPF_LSM、CONFIG_CGROUP_MISC内核配置项启用建议
Tofloor
poster avatar
sy_nj_iscas_ac_cn
deepin
2022-12-17 01:05
Author

产品版本:Deepin 桌面社区版 20.8
内核版本:config-5.15.77-amd64-desktop

  • CONFIG_BPF_LSM

    • 此配置项开关决定了是否允许用户使用BPF实现MAC和审计策略,自从BPF_LSM被合并到Linux内核5.7后,Debian、Ubuntu、Fedora、openSuse等主流发行版均在后续版本中启用了此功能,建议打开。

    # CONFIG_BPF_LSM is not set

  • CONFIG_CGROUP_MISC

    • 此项对不能如其它cgroup抽象的资源提供了管理机制,Debian、Ubuntu、Fedora、openSuse等主流发行版均在后续版本中启用了此功能,建议打开。

    # CONFIG_CGROUP_MISC is not set

Reply Favorite View the author
All Replies

No replies yet