Ubuntu下Firejail与AppArmor配置：指定原有Firefox AppArmor配置文件

当然可以让Firejail加载专属的Firefox沙箱配置，同时让AppArmor调用你已有的旧Firefox AppArmor配置，以下是具体操作步骤：

1. 定位你的旧AppArmor Firefox配置 #

首先确认你的旧Firefox AppArmor配置文件的位置和名称，通常它会存放在/etc/apparmor.d/目录下，文件名一般是usr.bin.firefox（对应系统级安装的Firefox）。你可以用命令快速确认：

ls /etc/apparmor.d/ | grep firefox

2. 修改Firejail的Firefox配置文件 #

Firejail的配置文件分系统级和用户级两种，用户级配置优先级更高：

• 系统级配置路径：/etc/firejail/firefox.profile
• 用户级配置路径：~/.config/firejail/firefox.profile（如果没有就手动新建一个）

打开对应的配置文件，添加或修改以下一行内容，指定AppArmor要加载的旧配置文件名：

apparmor usr.bin.firefox

注意：如果原来的配置里已经有apparmor firejail-default这一行，直接替换成上面的内容即可。

3. 重新加载AppArmor配置 #

确保你的旧Firefox AppArmor配置处于生效状态，执行以下命令重新加载配置：

sudo apparmor_parser -r /etc/apparmor.d/usr.bin.firefox

4. 验证配置效果 #

现在启动Firefox（无需手动加--apparmor参数，因为配置文件里已经指定了AppArmor规则）：

firejail firefox

然后用以下命令检查AppArmor是否加载了正确的配置：

ps auxZ | grep firefox

输出中应该能看到你的旧Firefox AppArmor配置（比如usr.bin.firefox），同时Firejail也会自动加载自己的Firefox沙箱配置。

注意事项 #

• 如果你的旧AppArmor配置和Firejail的沙箱规则存在冲突（比如路径权限限制），可能需要微调旧配置，允许Firejail所需的基础运行权限。
• 如果你使用的是用户级Firejail配置，确保文件权限正确（比如执行chmod 644 ~/.config/firejail/firefox.profile）。

内容的提问来源于stack exchange，提问作者Kecks