相关疑难解决方法(0)

我需要一个linux文件系统过滤器,用于动态地对文件系统调用强制执行A​​CL策略(根据运行时计算的内容允许/拒绝读/写).

到目前为止,我偶然发现了DazukoFS和相关工作.
我不喜欢DazukoFS的是它必须为每个内核版本编译.

1. 是否有一些用户模式库可以动态过滤文件系统调用？
2. 如果没有,是否有一些内核模式库可以动态过滤FS调用,而不是为每个内核版本编译它？
3. 如果没有,DazukoFS和其他人的最佳选择是什么？