随着Linux的普及，越来越多的用户使用它来配置和管理服务器、网络和移动设备，包括提升文件赋值权限。Linux系统提供了多种方式给用户赋予赋值权限，如用户组、进程优先级、Command行语句等。但是以上方法都有局限性，有些时候会有不必要的开销，导致系统性能下降，并且无法平滑升级文件赋值权限，以及无法有效实现多租户管理。
为了提升系统的文件赋值权限，Linux推出了一种更新的方式：AppArmor (Application Armor) 。AppArmor是一种替代传统的Linux赋值权限的新技术，它可以有效分离不同的用户或进程对文件系统的访问，使文件的赋值权限得以有效控制，而且不占用系统的额外资源。
在Linux上安装AppArmor的步骤很简单，首先要在系统安装apparmor服务：
sudo apt-get install apparmor
接下来就可以开始配置AppArmor，可以使用一个叫做apparmor_status的命令来查看当前启用了哪些apparmor规则：
sudo apparmor_status
要为文件赋予不同级别的权限，我们可以使用如下命令为指定用户配置不同级别的权限：
sudo aa-complain /etc/apparmor.d/user_name
以上就是Linux下新型提升文件赋值权限的方式——AppArmor，AppArmor可以有效分离不同的用户或进程对文件系统的访问，使文件的赋值权限得以有效控制，而且不占用系统的额外资源，但是AppArmor并不能有效替代Linux传统的文件赋值权限，只能作为补充使用。因此，当使用Linux时，我们应该合理综合利用AppArmor和Linux传统权限，以达到更严格、有效地文件赋值权限管理的目的。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：运维，如若转载，请注明出处：https://shuyeidc.com/wp/190192.html<
