AppArmor

AppArmor （ “ Application Armor ” ， 意爲 “ 應用盔甲 ” ） 是一個Linux內核安全模塊 ， 允許系統管理員通過每個程序的配置文件限制程序的功能 。 如它的幫助頁面所說 ， “ AppArmor 是一個對內核的增強工具 ， 將程序限制在一個有限的資源集合中 。 AppArmor 獨特的安全模型將對訪問屬性的控制綁定到程序而非用戶 。 ” AppArmor 通過提供強制訪問控制 （ MAC ） 來補充傳統的Unix自主訪問控制 （ DAC ） 模型 。 從Linux內核的 2.6.36 版本開始 ， 它已經被包含在主流分支中 ， 並且自2009年它的開發得到了 Canonical 公司的支持 。