Apparmor——Linux內核中的強制訪問控制系統

 AppArmor 因爲最近在研究OJ（oline judge）後臺的安全模塊的實現，所以一直在研究Linux下沙箱的東西，同時發現了Apparmor可以提供訪問控制。 AppArmor(Application Armor)是Linux內核的一個安全模塊，AppArmor允許系統管理員將每個程序與一個安全配置文件關聯，從而限制程序的功能。簡單的說，AppArmor是與SELinux類似的一個訪

>>阅读原文<<