Medusa DS9

水母DS9是用来增加的Linux的安全性的应用程序。它由两个主要部分，Linux内核的变化和用户空间守护进程。
简单地说，它支持，在内核级别，用户空间授权服务器（并且因此完全透明的任何用户空间应用程序）。某些操作的执行之前，内核询问授权服务器进行确认。授权服务器然后允许或拒绝该操作。
授权服务器也可能会影响操作在某些情况下，这将在后面叙述的执行方式。这种方法允许使用几乎任何安全架构。当授权服务器配置正确，它可以确定系统内的访问权限，以一个非常精细的水平，做的非常好审计。
目前，美杜莎由两个基本部分组成：一个小补丁的Linux内核和所谓的“警察”一个用户空间的安全守护。警员授权服务器的当前实现。用户空间实现允许改变内核更简单和体积更小，因而更容易地移植到Linux内核的新版本和更灵活，因此改进授权服务器不应该需要改变内核。
警员和内核之间的通信通过特殊设备“的/ dev /美杜莎”（焦大111小的0），因为它应该是既快速又灵活。当内核需要确认，其将数据写入到该设备，使当前的进程睡眠和醒来警员。警员读取的/ dev /水母的数据，选择一个响应（这取决于他的配置，这是在DOC /警员讨论），并将其发送回内核和睡觉。
内核获取数据，唤醒过程和确定操作的结果。警员也可以发送特定命令到内核（即使内核不要求它们），其然后由内核执行。安全守护程序使用在内核中定义一个特定的通信协议，所以可以只知道这个协议和明知内核支持它，而不用担心什么是真正发生在内核中实现一个全功能的授权服务器。
警员是这样一个授权服务器的一个例子。该协议允许在其中进行所有必要的数据分组的形式进行通信。