O AppArmor é usado ativamente pelo Linux Mint 18?

Question

Em minha nova instalação do Linux Mint 18.3 (64 bits) no meu notebook, o comando

$ sudo apparmor_status

retorna o seguinte:

apparmor module is loaded.
apparmor filesystem is not mounted.

O AppArmor está configurado para uso no Linux Mint ou eu preciso ativá-lo e configurá-lo primeiro? Porque, como você pode ver, o comando não retorna uma lista de perfis ativos do AppArmor.

    

Answer 1

Para ativar apparmor , você precisa inicializar seu sistema com a opção apparmor=1 security=apparmor .

Edite seu /etc/default/grub modificando a linha:

GRUB_CMDLINE_LINUX_DEFAULT="quiet"

Para:

GRUB_CMDLINE_LINUX_DEFAULT="apparmor=1 security=apparmor quiet"

Em seguida, atualize o grub e reinicie:

sudo update-grub
sudo reboot

Debian: habilite o AppArmor

Enable the AppArmor LSM:

$ sudo mkdir /etc/default/grub.d
$ echo 'GRUB_CMDLINE_LINUX_DEFAULT="$GRUB_CMDLINE_LINUX_DEFAULT apparmor=1 security=apparmor"' \
  | sudo tee /etc/default/grub.d/apparmor.cfg
$ sudo update-grub
$ sudo reboot

    

Answer 2

Primeiro de tudo, você não precisa carregar nada especial no linux mint 18 para que o apparmor funcione, no entanto, apenas alguns pacotes do apparmor são instalados por padrão. Depois de procurar por apparmor no gerenciador de pacotes, os únicos pacotes apparmor que eu não instalo são os pacotes libapache-apparmor apparmor-dev (eu não tenho o apache instalado e don ' t precisa do pacote de desenvolvimento..mesmo que a maioria dos usuários). Você provavelmente vai querer o mesmo.

Eu suspeito que é o problema. Você pode simplesmente usar sudo aa-status pelo caminho ..

Espero que ajude