我已经为自己创建了 AA 配置文件，并尝试在强制模式下运行：
aa-enforce /usr/bin/firefox
正在给我
ERROR: Multiple definitions for hat sanitized_helper in profile (null) exist,bailing out.
我尝试过使用 firefox ubuntu deb 附带的默认 AA 配置文件。我已经尝试过我自己的个人资料。我尝试过不使用个人资料。总是这个错误，所以我不认为这是 AA 配置文件的错。
我的第一个问题是 sanitized_helper 是什么？第二，谁能告诉我如何解决这个问题？
答案1
据我了解， sanitized_helper 是 apparmor 的帮助程序脚本，用于已清理环境变量的配置文件。也许以下内容将有助于更好地理解。
http://blog.azimuthsecurity.com/2012/09/poking-holes-in-apparmor-profiles.html