如何将 AppArmor 拒绝消息显示为桌面通知

Question

每当触发 AppArmor 拒绝消息时，如何在我的桌面上获取实时通知？

Answer 1

这可以通过 apparmor-notify 完成

1. apt通过（sudo apt-get install apparmor-notify）安装
2. 将/etc/apparmor/notify.conf用户组更改为“adm”（所有使用 sudo 的用户都属于此组）
3. 添加aa-notify -p到您的启动应用程序。

然后，您可以通过触发 AppArmor Denied 事件来测试它

sudo tcpdump -i eth0 -n -s 0 -w /foo