首页 > 试题广场 >

使用AppArmor限制nginx进程只能读取varww

[单选题]
使用AppArmor限制nginx进程只能读取/var/www/html目录下的文件,以下profile规则哪个是正确的?
  • /usr/sbin/nginx { /var/www/html/** r, }
  • /usr/sbin/nginx { /var/www/html/ rw, }
  • profile nginx { allow /var/www/html/* read, }
  • /usr/sbin/nginx { /var/www/html/* r, }

这道题你会答吗?花几分钟告诉大家答案吧!