[PATCH 01/10] docs/zh_CN: add LSM/index Chinese translation

Patch content 2 changed files

Translate Documentation/admin-guide/LSM/index.rst into Chinese, andupdate admin-guide/index.rst to include LSM/index in the toctree. Update the translation through commit 504f231cda56("doc: ReSTify and split LSM.txt") Assisted-by: Claude:deepseek-4-proSigned-off-by: Yan Zhu <zhuyan2015@qq.com>--- .../zh_CN/admin-guide/LSM/index.rst           | 46 +++++++++++++++++++ .../translations/zh_CN/admin-guide/index.rst  |  3 +- 2 files changed, 48 insertions(+), 1 deletion(-) create mode 100644 Documentation/translations/zh_CN/admin-guide/LSM/index.rst diff --git a/Documentation/translations/zh_CN/admin-guide/LSM/index.rst b/Documentation/translations/zh_CN/admin-guide/LSM/index.rstnew file mode 100644index 000000000000..21e2b00af544--- /dev/null+++ b/Documentation/translations/zh_CN/admin-guide/LSM/index.rst@@ -0,0 +1,46 @@+.. SPDX-License-Identifier: GPL-2.0+.. include:: ../../disclaimer-zh_CN.rst++:Original: Documentation/admin-guide/LSM/index.rst+:翻译:+ 朱岩 Yan Zhu <zhuyan2015@qq.com>++==================+Linux 安全模块用法+==================++Linux 安全模块（LSM）框架提供了一种机制，允许新内核扩展在各种安全检查点挂载钩+子。“module” 一词实际上有些误导，因为这些扩展并不是可加载的内核模块。它们在编+译时通过 CONFIG_DEFAULT_SECURITY 选择，当多个 LSM 被编译进同一内核时，可以在+启动时通过 “security=…” 内核命令行参数覆盖。++LSM 接口的主要使用者是强制访问控制（MAC）扩展，提供完整的安全策略。典型例子包+括 SELinux、Smack、Tomoyo、AppArmor。除了这些大型 MAC 扩展外，还可以利用 LSM+构建其他扩展，在 Linux 本身未提供的系统行为上做特定修改。++Linux capability 模块始终会被包含。其后可能出现任意数量的“次要”模块，且最多+只有一个“主要”模块。有关 capability 模块的详细信息，请参见 Linux man‑pages+项目中的 ``capabilities(7)`` 手册页。++可以通过读取 ``/sys/kernel/security/lsm`` 查看当前激活的安全模块列表。该列表+以逗号分隔，并始终包括 capability 模块。列表的顺序即检查顺序。capability 模+块始终排在第一位，如果系统配置了的话，随后是所有“次要”模块（例如 Yama），然后+是“主要”模块（例如 SELinux）。++与“主要”安全模块关联的进程属性应通过 ``/proc/.../attr`` 中的特殊文件访问和维+护。安全模块可能在该目录下维护以其名字命名的子目录，例如+``/proc/.../attr/smack`` 由 Smack 模块提供，包含其所有专用文件。+``/proc/.../attr`` 中的文件仍然是为提供子目录的模块保留的旧接口。++.. toctree::+   :maxdepth: 1++   apparmor+   LoadPin+   SELinux+   Smack+   tomoyo+   Yama+   SafeSetID+   ipe+   landlockdiff --git a/Documentation/translations/zh_CN/admin-guide/index.rst b/Documentation/translations/zh_CN/admin-guide/index.rstindex bd01cf6474c8..10f9e3c577c3 100644--- a/Documentation/translations/zh_CN/admin-guide/index.rst+++ b/Documentation/translations/zh_CN/admin-guide/index.rst@@ -52,10 +52,11 @@ Todolist: .. toctree::    :maxdepth: 1 +   LSM/index+ Todolist:  *   hw-vuln/index-*   LSM/index *   perf-security  -- 2.43.0