我刚刚安装了一个应用程序，它有自动扫描所有文件夹以查找要编辑的文件的坏习惯。
该应用程序没有可用的选项来禁用此行为。我不能只删除这些文件的读取/列出权限，因为该应用程序以我的用户权限运行，并且我仍然希望其他应用程序能够访问它们。
是否有安全机制来阻止应用程序读取某些文件夹？我尝试使用 apparmor，但由于它是“默认拒绝”，似乎没有办法说“允许应用程序执行它想要执行的所有操作，除了访问这些文件”。
谢谢。
当笔记本电脑使用电池或登录时，有没有办法使用 systemd 来启动/停止服务？
作为开发人员，拥有 mongodb 和 redis autostart 之类的东西很有帮助，但我想在使用电池时暂停它们以尽可能节省。