Risposte:
Per mettere permanentemente tutti i profili in modalità di applicazione :
sudo aa-enforce /etc/apparmor.d/*
Per mettere permanentemente tutti i profili in modalità reclamo :
sudo aa-complain /etc/apparmor.d/*
Per verificare lo stato corrente di apparmor:
sudo aa-status
la modalità di reclamo registra le violazioni nei confronti dei profili dell'applicazione, mentre la modalità di applicazione impone rigorosamente i profili dell'applicazione.
man apparmor.dcon i /etc/apparmor.d/*file aperti. apparmorpuò imporre molti limiti su syscall, permessi sui file, accesso allo stack di rete, ecc. È un modello di sicurezza per i processi anziché per gli utenti.