一种强制访问控制（MAC）系统，作为内核（LSM）的增强功能，用于将程序限制在有限的一组资源中。

提供 8 个替代方案

AppArmor 安全模块的图形用户界面。