启用AppArmor的ArchLinux中运行standard-notes AppImage遇权限问题求助

问题背景 #

运行standard-notes-3.150.38-linux-x86_64.AppImage时触发FUSE挂载权限拒绝错误，其他AppImage（如pcloud）可正常运行，已尝试通过aa-genprof生成AppArmor配置但未解决问题。

排查与解决思路 #

1. 检查AppArmor全局FUSE限制 #

部分系统会通过全局AppArmor规则限制FUSE挂载操作：

• 查看/etc/apparmor.d/及/etc/apparmor.d/local/目录下的全局规则文件，确认是否存在禁止FUSE挂载的条目
• 重点检查是否缺少mount fstype=fuse*或mount options=(rw,nosuid,nodev)这类FUSE相关权限规则

2. 手动补全AppArmor Profile #

aa-genprof可能未捕获到全部必要权限，手动编辑生成的profile文件（路径示例：/etc/apparmor.d/home.oscar.Downloads.standard-notes-3.150.38-linux-x86_64.AppImage），添加以下规则：

# 允许访问FUSE设备
/dev/fuse rw,
# 允许FUSE挂载操作
mount fstype=fuse*,
mount options=(rw,nosuid,nodev),
# 允许访问AppImage临时挂载目录
/tmp/.mount_*/ rw,
/tmp/.mount_**/** rw,

添加后重新加载AppArmor规则：

sudo apparmor_parser -r /etc/apparmor.d/home.oscar.Downloads.standard-notes-3.150.38-linux-x86_64.AppImage

3. 验证用户FUSE组权限 #

确认当前用户属于fuse用户组：

groups | grep fuse

若不在组内，添加用户并重新登录：

sudo usermod -aG fuse $USER

4. 临时停用AppArmor规则测试 #

临时关闭该AppImage的AppArmor规则，验证问题是否由规则导致：

sudo aa-disable /etc/apparmor.d/home.oscar.Downloads.standard-notes-3.150.38-linux-x86_64.AppImage

若此时AppImage可正常运行，说明需进一步优化AppArmor Profile。

5. 切换无FUSE模式运行 #

若上述方法无效，可直接解压AppImage运行：

./standard-notes-3.150.38-linux-x86_64.AppImage --appimage-extract
cd squashfs-root
./standard-notes

内容的提问来源于stack exchange，提问作者oml