Данный материал описывает установку AppArmor на Arch Linux и его деривативы. Более подробная информация и примеры конфигурации в официальной WIKI проекта.

AppArmor — это система обязательного контроля доступа (MAC), реализованная на основе модулей безопасности Linux (LSM).

AppArmor, как и большинство других LSM, дополняет, а не заменяет дискреционный контроль доступа (DAC) по умолчанию. Таким образом, невозможно предоставить процессу больше привилегий, чем он имел изначально.