我试图逃跑docker-compose up但/data/myproject失败了：
/data/myproject# docker-compose up
ERROR:
Can't find a suitable configuration file in this directory or any
parent. Are you in the right directory?
Supported filenames: docker-compose.yml, docker-compose.yaml
显然，这是由于 AppArmor 阻止了该访问，因为docker-compose.yml目录中肯定存在，并且docker-compose.yml我的目录中也有相同的内容$HOME。只有当我将其移动到时，/data它才不起作用。
/data/myproject# dmesg | tail
...
[62950.885492] audit: type=1400 audit(1591658453.915:144): apparmor="DENIED" operation="open" profile="snap.docker.compose" name="/proc/7429/mounts" pid=7429 comm="python3" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
[63016.064496] audit: type=1400 audit(1591658519.090:145): apparmor="DENIED" operation="open" profile="snap.docker.compose" name="/proc/7476/mounts" pid=7476 comm="python3" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
[63043.767933] audit: type=1400 audit(1591658546.793:146): apparmor="DENIED" operation="open" profile="snap.docker.compose" name="/proc/7505/mounts" pid=7505 comm="python3" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
我的问题：如何添加/ 的/data允许目录？dockerdocker-compose
答案1
如果我们只关注 AVC 拒绝，可以通过修改来将其从日志中消除
/var/lib/snapd/apparmor/profiles/snap.docker.compose
添加：
@{PROC}/@{pid}/mounts r,
然后重新加载配置文件：
sudo apparmor_parser -r /var/lib/snapd/apparmor/profiles/snap.docker.compose
这实际上没有使 docker-compose 工作。它只是处理那个特定的拒绝。所以我不推荐它。
其中最重要的方面可能是 docker 是作为 snap 安装的。
这里强调了一个更广泛的问题：
https://github.com/docker/compose/issues/6361
到目前为止，在此线程中，贡献者已经通过从 apt 安装 docker compose 而不是使用 snap 来解决这个问题。
进一步深入研究 docker snap 表明需要使用 $HOME 目录是一个已知的限制。 https://github.com/docker-archive/docker-snap#usage
从那里我认为问题将与 docker snap 中的限制有关而不是 AppArmor 否认某些事情。
我保留了下面的原始建议，因为它可能在其他情况下有所帮助。
旧答案
程序 aa-logprof 可用于扫描日志文件中的 AppArmor 审计消息、查看它们并更新配置文件。
sudo aa-logprof
它可能会指导您完成整个过程，而无需您深入了解 AppArmor 的细节。
这是手册页： http://manpages.ubuntu.com/manpages/xenial/man8/aa-logprof.8.html