Chinese (Simplified)
Note
此文件的目的是为让中文读者更容易阅读和理解，而不是作为一个分支。 因此， 如果您对此文件有任何意见或更新，请先尝试更新原始英文文件。 如果您发现本文档与原始文件有任何不同或者有翻译问题，请发建议或者补丁给 该文件的译者，或者请求中文文档维护者和审阅者的帮助。
- Original:
- 翻译:
陈思为 Siwei Chen <businiaoanka@anka1.top>
LSM/SeLinux secid¶
flowi 结构体：
flowi 结构体中的 secid 成员在 LSM（如 SELinux）中用于表示该流的标签。 该流的标签目前用于选择相匹配的带标签 xfrm。
若为出向流，标签派生自套接字（若有）；如果该流是为响应某个入站报文而生成的， 则标签派生自相应的入站报文（例如 TCP 复位、timewait ACK 等）。 在特殊情况下，也可酌情让标签派生自其他来源，如进程上下文、设备等。
若为入向流，标签派生自报文所使用的 IPSec 安全关联（若存在）。