AppArmor AppArmor Application Armor意为应用盔甲 是一个Linux内核安全模块允许系统管理员通过每个程序的配置文件限制程序的功能如它的帮助页面所说AppArmor 是一个对内核的增强工具将程序限制在一个有限的资源集合中AppArmor 独特的安全模型将对访问属性的控制绑定到程序而非用户 AppArmor 通过提供强制访问控制MAC来补充传统的Unix自主访问控制DAC模型 从Linux内核的版本开始它已经被包含在主流分支中并且自年它的开发得到了 Canonical 公司的支持