如何将 AppArmor 拒绝消息显示为桌面通知

Question

每当触发 AppArmor 拒绝消息时，如何在我的桌面上获得实时通知？

Answer 1

这可以通过 apparmor-notify 来完成

1. 通过apt( sudo apt-get install apparmor-notify)安装
2. 在/etc/apparmor/notify.conf变化的用户组为“ADM”（使用须藤所有用户是这一组中）
3. 添加aa-notify -p到您的启动应用程序。

然后，您可以通过触发 AppArmor Denied 事件来测试它

sudo tcpdump -i eth0 -n -s 0 -w /foo