Ich tu mich schwer App Armor zu aktivieren.
aa-status
apparmor module is loaded.
apparmor filesystem is not mounted.
Ich habe versucht dem englischen Wiki zu folgen, kann aber mit vielen Sachen gar nichts anfangen.
So z.B.
#To enable AppArmor as default security model on every boot, set the following kernel parameters:
apparmor=1 lsm=lockdown,yama,apparmor
Das ganze hab ich ins Terminal eingegeben, aber ich weiss nicht was es bedeutet Kernelparameter zu verändern.
systemctl status apparmor.service
Ist loaded + enabled. Aber "condition failed"
ConditionSecurity=apparmor was not met
aa-enabled
Nein - beim Start deaktiviert.