问卸载AppArmor安全吗？

EN

作为过去几年对AppArmor非常熟悉的人，让我们按照评论中的三个部分来讨论这个问题：

Q.我的问题是是否可以卸载AppArmor .

⇢是的，你当然可以。

Q.没有任何后果.

AppArmor --这100%取决于您在⇢策略方面修改了哪些应用程序。例如，如果您安装了Apache和MySQL，为这两个系统配置AppArmor，但是没有修改Apache或MySQL .conf文件以直接与AppArmor交互，那么您应该没有问题。管理软件的是AppArmor，而不是反过来。

Q.例如，不会启动的系统？

。

⇢见上文。只要您没有修改安装在系统上的任何软件，以直接与AppArmor交互(检查权限、策略、别名等)，那么您就应该做得很好。

顺便提一下，您的问题是，您强化了安装"us在……里面g toolS和cis脚本“。如果这是一种对您来说主要是脚本化的机制，那么测试将要发生的事情的一个好方法是在虚拟机中构建Ubuntu安装，强化系统，安装和配置当前服务器上的软件，然后卸载AppArmor以查看发生了什么故障。这通常是我在帮助一个新客户端时所采取的方法，该客户端有一个我没有为他们配置的服务器。在部署到生产系统之前，所有东西都会在本地进行测试。