经过长期一次次审查，思考与编码再次读过，Linus Torvalds周六批准了Linux内核的一项新安全功能，称作“锁定”。
该项新功能将成为LSM（Linux安全模块发布在刚发布的Linux内核5.4支派中，该支派默认情况下处于关闭状态。由于存在损坏现阶段系统风险性，因此运用是可选择的。
工作方式
该项新功能的主要功能是通过防止root帐户与内核编码进行互动交流来加强用户态过程与内核编码之间差别
打开后，一个新的“锁定”功能将限定一些内核功能，就算对于root客户也是如此，从而使受传染的root帐户更难损坏操作系统的其余部分。
谷歌搜索引擎项目工程师麦克尔加勒特（Matthew Garrett说：“锁定控制模块专注于允许内核在启动过程中尽早被锁定。”
Linux内核创始人和昨天晚上在控制模块中获得最终认可的人Linus Torvalds说:“打开后，各式各样内核功能就会受到限定，”
这包括限定对内核功能的访问，这类功能极有可能允许根据用户级全过程所提供编码推行随便编码；阻止全过程加载或载入/dev/mem和/dev/kmem运存；阻止对打开/dev/port的访问，以防止原始服务器端口访问；提高内核控制模块签名；以及更多其他内容，在这里详细说明。
二种锁定方法
新控制模块将支持二种锁定方法，即“完好性”和“安全性保密性”。每一个都是唯一的，并限定对不同内核功能的访问。
“倘若设成完好性，将禁用允许用户态修改后台程序的内核的内核功能，” Torvalds说。
“倘若设成安全性保密性，则允许用户态从内核中获得机密信息的内核功能也将被禁用。”
如有必要，还可以在顶部再加上其他锁定方法，但这个时候就需要在锁定LSM顶部再加上外部升级包。
很久以前
内核锁定功能的实践探索始于2010年代早期，由现如今Google工程师Matthew Garrett带头。
内核锁定功能背后想法就是建立一种安全设置，以防止具有权益的客户（乃至“ root”帐户也无法仿冒内核的代码。
那时，就算Linux系统采用安全启动体系，恶意软件依然能够依据一些方法滥用具有特殊提升权益的驱动程序，root帐户与用户帐户来仿冒内核编码，从而获得运作长期安全指数。在遭遇感染系统中的永久立足点。
多年来，许多安全专家一直想知道Linux内核可用一种更有效的办法来限定root帐户并提高内核安全性能。
Torvalds是功能最好是心批评者之一，尤其是在它早期。
结果，许多Linux发行版（例如Red Hat研发设计自已的Linux内核升级包，这类升级包在主线内核之上添加了锁定功能。但是，两派在2018年达到中间见解，目前在锁定功能相关专项赢得了进展。
Torvalds昨日说明：“绝大多数时兴发行版早已涵盖了这一补丁集的搭配已有好几年了，因此给与不符所有发行版要求它的价值特别大，但使大伙儿更符合无需外部升级包了。”
“在于对系统配置或内核的劣等访问的应用程序极有可能因此停止工作。因此，如果没有事先进行一定的鉴定，则不能打开此功能。”
相关内核锁定控制模块最终获得批准信息在Linux和网络安全小区中得到积极欢迎。
