通过LSM，hook inode_setattr，file_permission来实现文件防止修改

LSM (Linux Security Modules) 是 Linux 内核提供的一种机制，允许在内核中实现各种安全策略，包括访问控制、强制访问控制、安全审计等。可以通过 LSM 来实现文件防止修改的功能。

在 LSM 中，有一个叫做 Security Module 的概念。Security Module 可以是一个内核模块，也可以是内核代码的一部分。每个 Security Module 都会实现一些回调函数，在特定的事件发生时被调用。这些回调函数可以覆盖默认的实现，从而实现定制化的安全策略。

要实现文件防止修改的功能，可以通过 hook inode_setattr 和 file_permission 这两个回调函数来实现。

1. hook inode_setattr

inode_setattr 回调函数在文件属性被修改时被调用。在这个回调函数中，可以检查是否允许文件修改。如果不允许，则可以返回 -EPERM 错误，拒绝修改。

以下是一个简单的示例代码：

#include <linux/lsm_hooks.h>

static int my_inode_setattr(struct dentry *dentry, struct iattr *attr)
{
    if (/* 判断是否允许修改 */) {
        return -EPERM;
    }

    return security_inode_setattr(dentry, attr);
}

static struct security_hook_list my_hooks[] __lsm_ro_after_init = {
    LSM_HOOK_INIT(inode_setattr, my_inode_setattr),
};

在这个示例中，我们定义了一个 my_inode_setattr 函数。在这个函数中，我们可以检查是否允许文件修改，并返回相应的错误码。

同时，我们也调用了 security_inode_setattr 函数，这个函数会调用默认的 inode_setattr 实现。这样做是为了确保其他的安全模块也能正常工作。

最后，我们把这个函数注册到 LSM 的 hook 中。

2. hook file_permission

file_permission 回调函数在文件被访问时被调用。在这个回调函数中，可以检查是否允许访问。如果不允许，则可以返回 -EACCES 错误，拒绝访问。

以下是一个简单的示例代码：

#include <linux/lsm_hooks.h>

static int my_file_permission(struct file *file, int mask)
{
    if (/* 判断是否允许访问 */) {
        return -EACCES;
    }

    return security_file_permission(file, mask);
}

static struct security_hook_list my_hooks[] __lsm_ro_after_init = {
    LSM_HOOK_INIT(file_permission, my_file_permission),
};

在这个示例中，我们定义了一个 my_file_permission 函数。在这个函数中，我们可以检查是否允许文件访问，并返回相应的错误码。

同时，我们也调用了 security_file_permission 函数，这个函数会调用默认的 file_permission 实现。这样做是为了确保其他的安全模块也能正常工作。

最后，我们把这个函数注册到 LSM 的 hook 中。

需要注意的是，以上示例代码并不完整，需要根据具体场景进行修改。同时，还需要编写其他的回调函数，如 file_open、inode_permission 等。