Como você ativa permanentemente todos os perfis do AppArmor?

Question

Eu quero que todos os perfis do AppArmor sejam ativados sempre que aplicável de forma permanente, como posso fazer isso?

    

Answer 1

Para colocar permanentemente todos os perfis no modo reforçar :

sudo aa-enforce /etc/apparmor.d/*

Para colocar permanentemente todos os perfis no modo reclamar :

sudo aa-complain /etc/apparmor.d/*

Para verificar o status atual do apparmor:

sudo aa-status

O modo

reclamar registrará violações contra os perfis do aplicativo, enquanto o modo reforçar aplicará os perfis do aplicativo.