前言AppArmor 是一个有效且易于使用的 Linux 应用程序安全系统。AppArmor 通过强制执行良好行为并防止已知和未知的应用程序缺陷被利用，主动保护操作系统和应用程序免受外部或内部威胁，甚至是零日攻击。AppArmor 通过提供强制访问控制 (MAC) 来补充传统的 Unix 自主访问控制 (DAC) 模型。自 2.6.36 版起，它已包含在主线 Linux 内核中，并且自 2009 年以来，它的开发得到了 Canonical 的支持。 安装许多 Linux 发行版（例如 Debian、Ubuntu、O…
