28、Linux安全防护：AppArmor与防火墙深度解析

Linux安全防护：AppArmor与防火墙深度解析

1. 引入AppArmor

AppArmor是基于MAC（强制访问控制）模型的Linux安全模块，它将应用程序限制在有限的资源范围内。其工作原理是通过加载到Linux内核中的安全配置文件来实现访问控制，每个配置文件都包含了访问各种系统资源的规则集合。AppArmor有两种配置模式，既可以强制执行访问控制，也可以仅对访问控制违规发出警告。

AppArmor的优势在于它能够主动保护应用程序和操作系统资源，防止已知和未知的漏洞被利用，有效抵御包括零日攻击在内的内外部威胁。自Linux内核2.6.36版本起，AppArmor就被集成到主线内核中，目前Ubuntu、Debian、openSUSE等发行版都默认搭载了该模块。

以下是AppArmor的两种工作模式：
| 模式 | 说明 |
| — | — |
| 强制模式（enforce mode） | 阻止运行在此模式下的应用程序执行受限操作，访问违规会在系统日志中记录。Ubuntu默认以强制模式加载应用程序配置文件。 |
| 警告模式（complain mode） | 运行在此模式下的应用程序可以执行受限操作，但AppArmor会记录相关违规信息。此模式适合测试配置文件，可在切换到强制模式之前发现并修复潜在错误或访问违规。 |

2. 使用AppArmor

2.1 检查AppArmor状态

AppArmor的命令行工具通常需要超级用户权限。使用以下命令可以检查AppArmor的当前状态：

sudo aa-