编辑:我真正想要带走的命令是停止并重新启动……这让我觉得有停止和重启的特殊系统调用.你可以远离用户进行系统调用吗?如果不是,是因为unix权限系统对系统调用进行抽象而忽略了这一点吗?
虽然你可能能够解决一些问题,但很容易被规避.
SElinux虽然是一种可能的方式,但它确实需要学习很多东西.