apparmor的权限规则一般默认放在/etc/apparmor.d/目录下，比如tcpdump的规则存放在该目录下的usr.sbin.tcpdump下，其内容有固定的格式，它相当于白名单，规定了该应用对于目录的访问权限。应用要想访问某个目录，则必须在这个文件里加上权限，否则就会报错，比如使用下面的命令：apparmor的权限规则一般默认放在/etc/apparmor.d/目录下，比如tcpdum
阅读背景：
解决ubuntu环境下报apparmor=“DENIED“ operation=“exec“之类的错误_dap769815768的博客
来源：互联网
分享到：
