apparmor的权限规则一般默认放在/etc/apparmor.d/目录下，比如tcpdump的规则存放在该目录下的usr.sbin.tcpdump下，其内容有固定的格式，它相当于白名单，规定了该应用对于目录的访问权限。应用要想访问某个目录，则必须在这个文件里加上权限，否则就会报错，比如使用下面的命令：# 重启某个服务，这里以docker为例systemctl restart snap.dock

windows虚拟linux环境可采用虚拟机方式和子系统方式。虚拟机方式有很多种：1.win10自带虚拟机hyper-v：https://docs.microsoft.com/zh-cn/virtualization/hyper-v-on-windows/about/2.其他虚拟机软件，比如VMware：https://www.vmware.com/子系统方式叫做wsl：https://docs.

这里说的安装方法是在网络配置好的前提下，如果不知道linux如何配置网络，请参考我的另外一篇博文https://mp.csdn.net/postedit/86473067网络配置好之后，这里我们先说一下如何通过yum安装postgresql（该部分参考了这篇博文http://www.cnblogs.com/stulzq/p/7766409.html，你也可以通过这篇博文的指导完成这些操作）。...

环境，三台2核2G的服务器CentOS 8.2 2核2GDocker-CE：19.03.9k8s：1.19.01.关闭防火墙systemctl stop firewalldsystemctl disable firewalld2.关闭selinuxvi /etc/sysconfig/selinux修改配置文件为：SELINUX=disabled3.关闭swap：vi /etc/fstab注释掉：/