AppArmor拒否メッセージをデスクトップ通知として表示する方法

Question

AppArmor拒否メッセージがトリガーされるたびに、デスクトップでライブ通知を受け取るにはどうすればよいですか？

Answer 1

これはapparmor-notifyで実行できます

1. apt（Sudo apt-get install apparmor-notify）
2. /etc/apparmor/notify.confユーザーグループを「adm」に変更します（Sudoを使用するすべてのユーザーはこのグループに属します）
3. 追加 aa-notify -pスタートアップアプリケーションに。

その後、AppArmor Deniedイベントをトリガーしてテストできます。

Sudo tcpdump -i eth0 -n -s 0 -w /foo