apparmor

Режимы доступа:

r — разрешить чтение
w — разрешить запись
a — разрешить запись в конец файла
px — разрешить запуск новых процессов если для них есть профиль
Px — разрешить запуск новых процессов, если для них есть профиль и стереть переменные окружения
ix — разрешить запуск нового процесса под профилем текущего
m — разрешить загружать исполняемые файлы в память и запускать
l — разрешить создавать символические ссылки на исполняемые файлы
k — разрешить блокировать файлы
ux — не контролировать новые процессы
Ux — не контролировать новые процессы и очистить переменные окружения.

Шаблоны:

Samba

Устанавливаем дополнительные профили и утилиты:

sudo apt install apparmor-profiles apparmor-utils

Добавляем в /etc/apparmor.d/abstractions/samba (на примере сетевой папки в /data/ftp/):

  /run/samba/** rw,
  /data/** r,
  /data/ftp/** rwkix,