如何永久激活所有 AppArmor 配置文件？

Question

我希望所有适用的 AppArmor 配置文件都永久激活，我该怎么做？

Answer 1

要将所有配置文件永久放入执行模式：

sudo aa-enforce /etc/apparmor.d/*

要将所有配置文件永久放入抱怨模式：

sudo aa-complain /etc/apparmor.d/*

要验证 apparmor 的当前状态：

sudo aa-status

抱怨模式将记录违反应用程序配置文件的行为，而执行模式将严格执行应用程序配置文件。