强制模式下的 apparmor 是否仍会记录？

Question

我正在将 apparmor 与 Firefox (强制) 一起使用。

我知道，如果处于投诉模式，apparmor 会记录某个程序正在执行的操作。但我想知道是否可以切换到“强制”模式，并且仍将任何详细信息记录到某个地方？

谢谢你们帮助我。

Answer 1

是的，apparmor在强制模式下记录到/var/log/syslog
您可以观察任何变化：

tail -f /var/log/syslog | grep -i apparmor