Используйте AppArmor, чтобы ограничить доступ к файлу даже root

Как я могу использовать AppArmor, чтобы ограничить доступ к файлу / директории всем пользователям, даже пользователям с привилегиями root? Кроме того, могу ли я предоставить право доступа к файлу только одному пользователю, но без его группы?