最好的linux文件系统过滤选项?

cly*_*yfe 3 linux filesystems api driver filter

我需要一个linux文件系统过滤器,用于动态地对文件系统调用强制执行A​​CL策略(根据运行时计算的内容允许/拒绝读/写).

到目前为止,我偶然发现了DazukoFS相关工作.
我不喜欢DazukoFS的是它必须为每个内核版本编译.

  1. 是否有一些用户模式库可以动态过滤文件系统调用?
  2. 如果没有,是否有一些内核模式库可以动态过滤FS调用,而不是为每个内核版本编译它?
  3. 如果没有,DazukoFS其他人的最佳选择是什么?

cly*_*yfe 6

我选择了RedirFS重定向文件系统框架.

  • 类似于windows minifilter驱动程序在很多方面
  • 简单而且功能齐全
  • 有程序的例子
  • 好文档(但分散)