You need to enable JavaScript to run this app.
最新活动
大模型
产品
解决方案
定价
生态与合作
支持与服务
开发者
了解我们

关于aa-teardown命令是否永久禁用AppArmor的技术咨询

关于aa-teardown命令是否永久禁用AppArmor的技术咨询

嗨,我来帮你详细解答这些问题:

你提到的 sudo aa-teardown,根据它的手册说明确实会卸载所有AppArmor配置文件,但咱们分点说清楚关键点:

这个操作是永久的吗?

完全不是永久的aa-teardown 只会在当前运行的系统会话中生效,它并没有修改系统的启动配置或者AppArmor服务的默认启用状态。一旦你重启电脑,AppArmor会自动重新加载所有原本配置好的防护规则,回到正常工作状态。

不重启的话,怎么重新加载配置文件?

如果不想重启就能恢复AppArmor的防护,有两个实用方法:

  • 直接重新加载AppArmor服务,这会一次性加载所有启用的配置文件:
    sudo systemctl reload apparmor
    
  • 要是你只想加载特定的某个或某组配置文件,可以用 aa-enforce 命令(比如加载 /etc/apparmor.d/ 目录下的所有配置):
    sudo aa-enforce /etc/apparmor.d/*
    

额外提一句:如果真的需要永久禁用AppArmor,你得修改系统的启动参数或者直接禁用服务,比如执行 sudo systemctl disable --now apparmor,但这一步要非常谨慎,毕竟AppArmor是Linux系统里重要的安全防护组件,禁用后可能会带来安全风险。

备注:内容来源于stack exchange,提问作者Flimm

火山引擎 最新活动