如何永久激活所有 AppArmor 配置文件？

Question

我想要永久激活所有适用的 AppArmor 配置文件，我该怎么做？

Answer 1

要将所有配置文件永久置于强制模式：

sudo aa-enforce /etc/apparmor.d/*

要将所有配置文件永久置于投诉模式：

sudo aa-complain /etc/apparmor.d/*

要验证 apparmor 的当前状态：

sudo aa-status

抱怨模式将记录违反应用程序配置文件的行为，而强制模式将严格执行应用程序配置文件。