apparmor配置文件

AppArmor配置文件
是一个纯文本文件，包含路径条目和访问权限。强制执行其中的指令，以隔离应用程序。
配置文件组成及语法
构建块：
有助于构建简单和可重用的配置文件代码
#include files ：在新配置文件中包含其他配置文件的内容，以简化其结构。include是一种元规则或指令，它从其他文件中引入路径和功能项。 abstractions：（将常用任务所需的权限打包？）根据通用应用程序任务分组的#include语句 program chunks：l 针对特定程序套件的配置文件块 capability entries： POSIX.1e Linux功能的概要条目
组成要素（规则）：
主要包含三部分：
路径entries（项）——指定进程能访问文件系统中的什么内容能力entries（项）——提供更细粒度的控制，受限进程在执行需要特权的系统调用时能够进行什么操作。网络entries（

apparmor配置文件最先出现在Python成神之路。