本书全面阐述了Linux内核中的多种安全机制，如SELinux、IMA、特权和容器等，各章提供动手操作内容。在结构设计上，本书不仅包含系统的理论介绍，还精心设置了若干实验，指导读者自制安全模块，帮助读者在理论和实践两方面掌握Linux内核安全机制。