请教一个关于linux文件访问控制的问题

xiaogw-linux

最近尝试实现一个linux module，用来控制一部分文件的读写访问，比如说可以指定一个文件夹下的内容是受特殊访问控制权限所限制。

我的想法是，找到要保护文件的inode，hook 这些inode的i_fop中对应函数指针，比如说：
static struct file_operations fake_fop =
{
... ...
    .write = hook_write,
}
我在hook_write这个函数，中检查访问权限，不满足返回-13等等
ssize_t hook_write (struct file * file1, const char __user * u, size_t t, loff_t *ll)
{
        /* new permission to access this file */
           ... ...
        return -13;
}

但是这样做每次对该文件写后，文件内容会被清零。

请问怎样才能使这个模块阻止对指定文件的访问，同时该文件内容不会清零呢？

谢谢大家