apparmor_status

Dieser Befehl zeigt verschiedene Informationen über den aktuellen Status von AppArmor an. Seine Funktion erklärt sich am besten an einer Beispielausgabe:

# apparmor_status
apparmor module is loaded.
65 profiles are loaded.
56 profiles are in enforce mode.
9 profiles are in complain mode.
Out of 71 processes running:
10 processes have profiles defined.
10 processes have profiles in enforce mode.
0 processes have profiles in complain mode.

Der Befehl apparmor_status muss als Root ausgeführt werden, damit der Befehl über die notwendigen Leserechte verfügt, um die Informationen anzuzeigen. Speziell für die Verwendung in Skripten unterstützt der Befehl auch die Option -enabled mit der ein Skript prüfen kann, ob AppArmor aktiv ist. Ist dies nicht der Fall wird ein Fehlercode zurückgegeben, der von dem Skript ausgewertet werden kann. Die Optionen -profiled, -enforced und -complaining geben jeweils nur die Zahlen der oben angezeigten Ausgabe auf dem Bildschirm aus.