apparmor - 如何使用 apparmor 的 aa-exec 的示例？

Question

我正在尝试使用 aa-exec 但找不到任何示例。

  sudo aa-exec -f home.me.opt.blah.foobin -p home.me.opt.blah.foobin ls

（在目录 /home/me/opt/blah/ 中运行）产生

  aa-exec: ERROR: profile 'home.me.opt.blah.foobin' does not exist

Answer 1

如果/home/me/opt/blah/foobin是个人资料：

sudo aa-exec -p /home/me/opt/blah/foobin ls

如果/home/me/opt/blah/foobin是包含配置文件的文件或目录：

sudo aa-exec -f /home/me/opt/blah/foobin ls