AppArmor拒绝除一条path以外的所有内容

在Ubuntu上的Docker的AppArmor中，我有一个包含一堆虚拟主机文件的/ var / www目录。 我想拒绝除一个之外的所有path，以便每个虚拟主机只能看到他们自己的文件。 我已经尝试了如此多的东西：

deny /var/www/{**^,vhost1}/ rw, 

请注意，在** ^之后我有一个逗号 – 我想这是因为{** ^}语法实际上还不支持。 有谁知道什么时候会得到支持或如何解决这个问题？

判断从：

http://wiki.apparmor.net/index.php/QuickProfileLanguage

它似乎仍然是一个“提议的function”。

uname -a Linux testerserver 4.4.0-75-generic＃96-Ubuntu SMP Thu Apr 20 09:56:33 UTC 2017 x86_64 x86_64 x86_64 GNU / Linux