Відповіді:
Щоб назавжди перевести всі профілі в режим примусового виконання :
sudo aa-enforce /etc/apparmor.d/*
Щоб назавжди перевести всі профілі в режим скарги :
sudo aa-complain /etc/apparmor.d/*
Щоб перевірити поточний стан програми:
sudo aa-status
режим скарги буде реєструвати порушення проти профілів додатків, тоді як режим примусового режиму суворо виконуватиме профілі додатків.
man apparmor.dз в /etc/apparmor.d/*відкритих файлах. apparmorможе застосовувати багато обмежень щодо системних викликів, дозволів до файлів, доступу до мережевих стеків тощо. Це модель безпеки для процесів замість користувачів.