Shellshock，又称Bashdoor，是在Unix中广泛使用的Bash shell中的一个安全漏洞，首次于2014年9月24日公开。许多互联网守护进程，如网页服务器，使用bash来处理某些命令，从而允许攻击者在易受攻击的Bash版本上执行任意代码。这可使攻击者在未授权的情况下访问计算机系统。——摘自维基百科。

常见的访问控制模型包括自主访问控制（DAC）、强制访问控制（MAC）和基于角色的访问控制（RBAC）。权限管理涉及定义、分配和维护这些授权。权限通常与用户账户相关联，并定义了用户可以访问的资源和可以对这些资源执行的操作。SELinux通过为系统中的每个对象分配安全标签，并定义这些标签之间的允许交互，来增强系统的安全性。每个文件和目录都有一组读（r）、写（w）和执行（x）权限，这些权限可以分配给文件

系统调用是操作系统内核提供的一组用于实现各种系统功能的子程序或过程，并提供给用户程序调用。它是用户态访问内核态的唯一方式，允许用户程序请求内核提供的服务，如文件操作、进程控制、网络通信等。：操作系统管理计算机硬件和软件资源，并允许多个应用程序共享这些资源。通过系统调用，应用程序可以请求访问这些资源，例如文件、设备、内存等。：操作系统提供安全机制来保护系统资源，并隔离不同应用程序之间的访问。系统调用