Apparmor没有工作

Question

当我检查Apparmor的状态时，我得到以下信息：

xubuntu@xubuntu:~$ sudo apparmor_status
apparmor module is loaded.
0 profiles are loaded.
0 profiles are in enforce mode.
0 profiles are in complain mode.
0 processes have profiles defined.
0 processes are in enforce mode.
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

怎么啦？

我已经下载/安装了一个配置文件，所以不是这样的。

我是运行Xubuntu 14.04的惠普2000-2b09WM笔记本电脑，使用现场usb。

是因为我用的是现场usb吗？

谢谢。

RCline7

Answer 1

正常运行的Apparmor将显示大量加载的配置文件。但是，这只适用于Xubuntu已安装到本地计算机。

是因为我用的是现场usb吗？

所以简单的回答是，是的。

它不仅是Live，而且也适用于Live /DVD，而不管Xubuntu版本(我已经确认自己在现场和本地会话中使用了Xubuntu12.04/14.04)。

apparmor-profiles包不包含在Xubuntu的默认安装中。即使如此，默认情况下运行sudo apparmor_status将显示超过10个已加载的配置文件，用于evince、NetworkManager、lightdm等。

有一些已知的异常，例如默认情况下Firefox禁用Apparmor。有人已经问过关于askubuntu的这个问题了。

最后，您可能想知道为什么Apparmor配置文件没有加载到实时会话中？

显然，Apparmor不适用于堆叠文件系统，即Live。这一直是自业力以来报告为臭虫，很可能到目前为止仍未确定。

Answer 2

我在我的HP2000-2b09WM笔记本电脑上安装了Xubuntu14.04LTS。Apparmor致力于安装，因此，我知道问题在于，我是从一个现场usb运行。

你说得对，谢谢你。

RCline7