如何阻止 apparmor 在日志中喷出

Question

我尽量保持 dmesg 干净，这样我就可以在噪音中看到信号。然而，我对应用程序盔甲在日志中发送的垃圾邮件感到恼火：

[74339.538450] audit: type=1400 audit(1620404490.953:75): apparmor="DENIED" operation="open" profile="snap.chromium.chromium" name="/run/udev/data/c509:6" pid=33938 comm="ThreadPoolForeg" requested_mask="r" denied_mask="r" fsuid=1000 ouid=0

如何阻止创建这些消息？

Answer 1

要真正阻止这些消息，我认为您必须更改 AppArmor 配置文件。对我来说更简单的解决方案是安装auditd（sudo apt install auditd）。如果审计恶魔正在运行，消息仍然会生成，但它们最终会出现在审计日志中（在 中var/log/audit/audit.log），并且不会再扰乱您的dmesg输出。