Danny Tsai says to OKTW Network 歐 對 還有一點差最多 AppArmor你可以決定哪些binary要設定rule SELinux只能整個系統啟用( 雖然你可以很暴力全部先relabel然後弄個全放行的semodule 🙈