如何使用特定的AppArmorconfiguration文件/帽子来运行命令?

我希望AppArmor存在类似sudo的东西,所以我可以在类似的情况下运行一些东西:

aado -hat my-hat command arg arg arg 

这是否存在?

我认为这可以通过创build硬链接到/ bin / bash来完成。 然后为/ bin / bash-my-hat创build一个configuration文件并开始你的命令:

 /bin/bash-my-hat -c command '$0' arg1 arg2