https://zxdd.com/index.php?action=history&feed=atom&title=AppArmor 2026-05-13T12:39:30Z 本wiki上该页面的版本历史 MediaWiki 1.38.4 https://zxdd.com/index.php?title=AppArmor&diff=1772&oldid=prev 2026-04-30T02:22:41Z

<p>创建页面，内容为“AppArmor 是一个易于使用的 Linux 安全模块，它通过为每个程序设置配置文件，来限制程序的具体能力，从而实现强制访问控制（MAC）。它与 <a href="/index.php?title=SELinux&amp;action=edit&amp;redlink=1" class="new" title="SELinux（页面不存在）">SELinux</a> 类似，但主要优势在于配置相对简单，适合初学者和安全运维。 ==快速入门== ===AppArmor核心概念=== 模式 (Modes) *Enforce (强制模式)：严格禁止超出权限的行为，并记录违规日志。 *Complain (记录模式)：不实际…”</p> <p><b>新页面</b></p><div>AppArmor 是一个易于使用的 Linux 安全模块，它通过为每个程序设置配置文件，来限制程序的具体能力，从而实现强制访问控制（MAC）。它与 [[SELinux]] 类似，但主要优势在于配置相对简单，适合初学者和安全运维。<br /> <br /> <br /> ==快速入门==<br /> ===AppArmor核心概念===<br /> 模式 (Modes)<br /> *Enforce (强制模式)：严格禁止超出权限的行为，并记录违规日志。<br /> *Complain (记录模式)：不实际拦截，只记录“如果执行此操作会违规”的日志。非常适合测试和开发新规则。<br /> <br /> 配置文件 (Profiles)<br /> *纯文本文件，通常位于 /etc/apparmor.d/。<br /> *命名规则：将程序路径中的 / 替换为 .（例如，/bin/ping 的配置文件是 /etc/apparmor.d/bin.ping）。<br /> <br /> <br /> <br /> <br /> ==资源==<br /> ===官网===</div>

Eric