Ubuntu 22.04下Firefox无法打开磁力链接，AppArmor拦截操作

看起来你遇到的是Snap版Firefox被AppArmor规则限制，导致无法处理磁力链接的问题。我来帮你梳理下解决思路：

先确认你的问题细节：

• 在Ubuntu 22.04中，Chrome能正常打开磁力链接，但Firefox不行
• 通过journalctl查到AppArmor拒绝了Firefox的symlink操作，日志如下：

Jul 08 22:40:36 fs01 kernel: audit: type=1400 audit(1720492836.013:2325): apparmor="DENIED" operation="symlink" class="file" profile="snap.firefox.firefox" name="/dev/char/195:254" pid=1875401 comm="Renderer" requested_mask="c" denied_mask="c" fsuid=1000 ouid=1000
Jul 08 22:40:47 fs01 audit[1875401]: AVC apparmor="DENIED" operation="symlink" class="file" profile="snap.firefox.firefox" name="/dev/char/195:254" pid=1875401 comm="Renderer" requested_mask="c" denied_mask="c" fsuid=1000 ouid=1000

你已经猜测是Snap版本的问题，并且尝试卸载Snap版Firefox，这个方向是对的，下面给你几种具体的解决办法：

方案一：临时放宽AppArmor规则（快速测试） #

如果只是想先验证是不是AppArmor的问题，可以临时让AppArmor只警告不拦截：

sudo aa-complain snap.firefox.firefox

执行完这个命令后再去打开磁力链接，如果能正常工作，就说明确实是AppArmor规则限制了操作。不过这个设置重启后会失效，适合快速验证。

方案二：永久修改AppArmor规则 #

要是想保留Snap版Firefox，就需要调整对应的AppArmor规则：

1. 先把Firefox的AppArmor配置文件复制到可编辑的目录：

sudo cp /var/lib/snapd/apparmor/profiles/snap.firefox.firefox /etc/apparmor.d/

2. 用文本编辑器打开这个配置文件，比如：

sudo nano /etc/apparmor.d/snap.firefox.firefox

3. 在文件中找到和/dev/char相关的规则块，添加一行允许操作的规则：

/dev/char/195:* rw,

如果不确定具体的设备号，也可以用更宽泛的规则（不推荐长期使用，尽量精准）：

/dev/char/** rw,

4. 保存文件后，重新加载AppArmor规则：

sudo apparmor_parser -r /etc/apparmor.d/snap.firefox.firefox

这样修改后，AppArmor就不会再拦截Firefox的相关操作了。

方案三：改用Debian包版Firefox（最省心） #

如果不想折腾AppArmor规则，直接换成系统原生的Debian包版本是最稳妥的：

1. 卸载Snap版Firefox：

sudo snap remove firefox

2. 添加Mozilla官方PPA来获取最新版Firefox（可选，也可以直接装系统默认版本）：

sudo add-apt-repository ppa:mozillateam/ppa

3. 设置优先级，确保系统优先安装PPA里的Firefox：

echo 'Package: *
Pin: release o=LP-PPA-mozillateam
Pin-Priority: 1001' | sudo tee /etc/apt/preferences.d/mozilla-firefox

4. 安装Firefox：

sudo apt update && sudo apt install firefox

安装完成后，再去测试磁力链接，应该就能正常唤起你的BT客户端了。

验证步骤 #

不管用哪种方案，都可以这样验证：

1. 打开Firefox，点击一个磁力链接
2. 或者直接在地址栏输入magnet:xxx格式的链接
3. 检查是否能正常打开你的BT下载工具

如果还是有问题，可以再用journalctl -xe | grep apparmor查看日志，看看有没有新的拦截信息。

备注：内容来源于stack exchange，提问作者Frank