Apparmor Init non riuscito, codice di uscita 123

11

Apparmor non si avvia e la riga di comando inizia con lo stesso risultato di seguito

x@x-NICEPUTER:~$ systemctl --failed
  UNIT             LOAD   ACTIVE SUB    DESCRIPTION
● apparmor.service loaded failed failed LSB: AppArmor initialization

LOAD   = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB    = The low-level unit activation state, values depend on unit type.

1 loaded units listed. Pass --all to see loaded but inactive units, too.
To show all installed unit files use 'systemctl list-unit-files'.

x@x-NICEPUTER:~$ systemctl status apparmor.service
● apparmor.service - LSB: AppArmor initialization
   Loaded: loaded (/etc/init.d/apparmor; bad; vendor preset: enabled)
   Active: failed (Result: exit-code) since Tue 2016-05-03 21:52:29 MDT; 1h 15min ago
     Docs: man:systemd-sysv-generator(8)
  Process: 523 ExecStart=/etc/init.d/apparmor start (code=exited, status=123)

May 03 21:52:22 x-NICEPUTER apparmor[523]: AppArmor parser error for /etc/apparmor.d/usr.bin.webbrowser-app in /etc/apparmor.d/usr.bin.webbrowser-app at line 26: Could not open '/usr/share/apparmor/hardware/graphics.d'
May 03 21:52:28 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
May 03 21:52:29 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.bin.firefox
May 03 21:52:29 x-NICEPUTER apparmor[523]: AppArmor parser error for /etc/apparmor.d/usr.bin.webbrowser-app in /etc/apparmor.d/usr.bin.webbrowser-app at line 26: Could not open '/usr/share/apparmor/hardware/graphics.d'
May 03 21:52:29 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
May 03 21:52:29 x-NICEPUTER apparmor[523]:    ...fail!
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Control process exited, code=exited status=123
May 03 21:52:29 x-NICEPUTER systemd[1]: Failed to start LSB: AppArmor initialization.
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Unit entered failed state.
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Failed with result 'exit-code'.

Directory apparmor/hardware/e file graphics.dnon esistono all'interno /usr/share/ Pertanto, #include /usr/share/apparmor/hardware/graphics.dalla riga 26 di /etc/apparmor.d/usr.bin.webbrowser-apprestituisce null e causa l'errore.

Come posso correggere correttamente questo o almeno creare una soluzione alternativa che consenta apparmor.servicedi inizializzare senza errori?

uname -a
Linux x-NICEPUTER 4.4.0-21-generic #37-Ubuntu SMP Mon Apr 18 18:33:37 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
sudo lshw
[sudo] password for x: 
x-niceputer               
    description: Computer
    width: 64 bits
    capabilities: smbios-2.4 vsyscall32
  *-core
       description: Motherboard
       physical id: 0
     *-memory
          description: System memory
          physical id: 0
          size: 3793MiB
     *-cpu
          product: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz

— xtrchessreal
fonte

17

Sembra essere un bug segnalato ( # 1554803 )

Può essere risolto installando apparmor-easyprof-ubuntuo creando manualmente le cartelle.

sudo apt-get install apparmor-easyprof-ubuntu

— formica
fonte

Ti dispiacerebbe espandere la tua risposta e fornire i passaggi corretti per installare il pacchetto a cui ti riferisci o per creare le cartelle necessarie. Ho visto il bug che è davvero lo stesso che vedo. Grazie :)

— xtrchessreal

come risolvere questo problema?

— Ebuzer Taha KANAT,

1

@EbuzerTahaKANAT Non penso che questo risolva il problema di AppArmor, ma fornisce un modo per impedire a Systemd di fallire l'inizializzazione di AppArmor all'avvio. Ho creato manualmente cartelle e file vuoti e ho eseguito l'installazione di apparmor-easyprof-ubuntu. I file (video.d, graphics.d e audio.d) sono ancora vuoti nel mio sistema e l'avvio non registra più un codice di errore. Si suppone che questi file contengano il codice della politica di AppArmor, penso, è un'ipotesi basata sulla prima riga qui launchpad.net/apparmor-easyprof-ubuntu Non sei sicuro che Apparmor protegga questi dispositivi? Bug ancora aperto!

— xtrchessreal,

Per me, non sono stato in grado di installare alcun pacchetto perché ifconfige network-managernon avrei caricato (ho un dongle USB wifi). Quindi il suggerimento di @xtrchessreal è ciò che ha funzionato.

— Midopa,

1

Per me, non ho potuto installare alcun pacchetto perché entrambi ifconfige network-managernon sono riuscito a trovare / avviare il mio dongle WiFi USB.

Quindi il commento di @ xtrchessreal è ciò che ha funzionato per me :

Nella shell della modalità di ripristino, creare le seguenti directory:

mkdir -p /usr/share/apparmor/hardware/graphics.d
mkdir -p /usr/share/apparmor/hardware/audio.d
mkdir -p /usr/share/apparmor/hardware/video.d

E poi reboot

— midopa
fonte

apparmor-easyprof-ubuntu IMPORTANTE: questo progetto non è più gestito attivamente dal team di Canonical di Ubuntu Security. Per launchpad.net/apparmor-easyprof-ubuntu mi chiedo se è mantenuto altrove?

— xtrchessreal,

Buono a sapersi! Allora lo rimuoverò dalla risposta.

— Midopa il

1

Nel mio caso il problema è apparso quando ho disinstallato il pacchetto snapd con apt-get remove snapd. Controllando il syslog, sembra che il programma di disinstallazione di snapd abbia eliminato alcune directory ma non i file di configurazione di apparmor che fanno riferimento a esse. Ho eliminato il pacchetto con apt-get purge snapde riavviato apparmor senza errori.

— Fjor
fonte