Respuestas:
Para poner permanentemente todos los perfiles en modo de aplicación :
sudo aa-enforce /etc/apparmor.d/*
Para poner permanentemente todos los perfiles en modo de queja :
sudo aa-complain /etc/apparmor.d/*
Para verificar el estado actual de apparmor:
sudo aa-status
el modo de queja registrará las violaciones contra los perfiles de la aplicación, mientras que el modo de aplicación aplicará estrictamente los perfiles de la aplicación.
man apparmor.dcon los /etc/apparmor.d/*archivos abiertos. apparmorpuede imponer muchos límites a las llamadas al sistema, permisos de archivos, acceso a la pila de red, etc. Es un modelo de seguridad para procesos en lugar de usuarios.