AppArmor

Шпаргалка

• sudo aa-status профили и режимы
• journalctl -k | grep -i 'apparmor.*denied' что блокируется
• sudo aa-complain /etc/apparmor.d/usr.sbin.nginx только лог
• sudo aa-logprof дополнить профиль по логам
• sudo aa-enforce /etc/apparmor.d/usr.sbin.nginx обратно блокировать
• sudo apparmor_parser -r /etc/apparmor.d/usr.sbin.nginx перечитать