hogyan korlátozzam 1 folyamat rendszerhívásait?

Sziasztok!

Linux 2.6.20+ alatt szeretnék egy folyamatot úgy indítani, hogy csak az általam előre megadott rendszerhívásokat hívhassa. (Első körben csak a read(), write() és exit() rendszerhívásokat adnám meg.) Milyen security bővítéssel a legegyszerűbb ezt megoldani? Lehetőleg ne ptrace() alapú legyen, hanem a kernel (pl. LSM) kényszerítse ki a korlátozást. Lehetőleg olyan security bővítés legyen, ami a rendszer egyéb működését nem befolyásolja.

Ha esetleg van ide vonatkozó config-fájlotok, az is jöhet.

Kösz:

pts