有关于Apparmor的something - 系统加固研习社吧

吧务

level 6

CHESUN泉此方楼主

AppArmor（Application Armor，应用盔甲）是一套Linux 强制访问控制（MAC）安全模块，由 Canonical 主导开发，现在已经并入 Linux 主线内核。它的核心思路：给程序配置安全策略，限制程序能访问哪些文件、网络、能力（capability），哪怕程序被漏洞攻陷，攻击者也只能在策略划定的范围内活动，实现最小权限。(￣▽￣)

2026年09月14日 15点09分 1