すべてのAppArmorプロファイルを永続的にアクティブ化するにはどうすればよいですか？

Question

すべてのAppArmorプロファイルを適切な場所で永続的に有効にしたいのですが、どうすればよいですか？

Answer 1

すべてのプロファイルを永続的にenforceモードにするには：

Sudo aa-enforce /etc/apparmor.d/*

すべてのプロファイルを永久にcomplainモードにするには：

Sudo aa-complain /etc/apparmor.d/*

Apparmorの現在のステータスを確認するには：

Sudo aa-status

complainモードはアプリケーションプロファイルに対する違反をログに記録しますが、enforceモードはアプリケーションプロファイルを厳密に強制します。