AppArmor启动异常

八戒有点帅

我的是armbian 内docker安装的Supervisor版
如图，一直报错系统不受支持 - AppArmor 问题系统不受支持，因为 AppArmor 工作不正常，并且加载项以不受保护和不安全的方式运行。使用该链接了解详细信息以及如何解决此问题。
通过查询，官方给出的解决办法是

The solution  解决方案

If the AppArmor is not enabled on your host, add this to the Linux kernel boot parameters: apparmor=1 security=apparmor and then reboot your operating system.
如果您的主机上未启用 AppArmor，请将其添加到 Linux 内核引导参数： apparmor=1 security=apparmor ，然后重新启动操作系统。

然后我在/etc/default/grub ，/etc/armbianEnv.txt   ,/boot/extlinux/extlinux.conf等文件内添加apparmor=1 security=apparmor  可是都无法消除这个报警

armbian查询apparmor 已经是最新版 (2.13.6-10)

root@armbian:~# systemctl status apparmor.service -l

● apparmor.service - Load AppArmor profiles     

Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)     

Active: inactive (dead)  Condition: start condition failed at Thu 2024-02-08 22:44:45 CST; 2min 8s ago            

└─ ConditionSecurity=apparmor was not met      

Docs: man:apparmor(7)            

https://gitlab.com/apparmor/apparmor/wikis/home/

请哪位大佬出手指点下，到底是什么情况

taitai9616

内核要打开apparmor支持，arg才生效的

LPCwudi

同样的问题，楼主解决了吗

xxiao

我也遇到了同样问题，刚解决，通过查看/boot目录下的启动脚本boot.cmd
中间有这么一条脚本setenv bootargs "root=${rootdev} rootwait rootfstype=${rootfstype} ${consoleargs} consoleblank=0 loglevel=${verbosity} ubootpart=${partuuid} usb-storage.quirks=${usbstoragequirks} ${extraargs} ${extraboardargs}"

apparmor=1 security=apparmor设置要添加在armbianEnv.txt中extraargs=或者extraboardargs=后面才有效
附上我的armbianEnv.txt

verbosity=1
bootlogo=false
fdtfile=rockchip/rk3399-smart-am40.dtb
rootdev=UUID=02c5c7ec-ca44-46d9-b57b-4ee8383e9c8c
rootfstype=ext4
rootflags=rw,errors=remount-ro
overlay_prefix=rk3399
overlays=
extraargs=apparmor=1 security=apparmor
extraboardargs=net.ifnames=0 max_loop=128
docker_optimizations=on
usbstoragequirks=0x2537:0x1066:u,0x2537:0x1068:u

复制代码