Novell AppArmorプロファイルコンポーネントはNovell AppArmorルールと呼ばれています。現在、Novell AppArmorルールには主に2種類あります。パスエントリおよび機能エントリです。パスエントリでは、ファイルシステムでプロセスがアクセスするものを指定し、機能エントリでは、制限されたプロセスが 権限を必要とする他のシステムコールを通して行うことができる動作に対して、よりきめの細かい制御を行うことができます。インクルードは、他のファイルからパスおよび機能を取得するメタルールまたはディレクティブのタイプです。

プロファイルを構成するもの、およびプロファイルの作成方法について説明するのに最も簡単な方法は、サンプルプロファイルの詳細を表示することです。たとえば以下の、プログラム/sbin/klogdへのプロファイルについて検討してみます。

# profile to confine klogd
/sbin/klogd 
{
#include <abstractions/base>
  capability sys_admin,
  /boot/* r,
  /proc/kmsg r,
  /sbin/klogd r,
  /var/run/klogd.pid lw,
}

	このプロファイルにより制限されるプログラムに名前付けするコメントです。常に#の記号をこのようなコメントの前に置きます。
	制限されたプログラムへの絶対パスです。
	中カッコ{}は、　他のプロファイルのinclude文のコンテナとして、またパスエントリおよび機能エントリのコンテナとして機能します。
	このディレクティブはNovell AppArmorプロファイルのコンポーネントを取得し、プロファイルを簡略化します。
	機能エントリ文は、29 POSIX.1eのドラフト機能をそれぞれ有効にします。
	プログラムがアクセスできるファイルシステムの領域を指定するパスエントリです。パスエントリの最初の部分では、ファイルの絶対パスを指定し（一般的な表現方法によるグロッビングを含む）、次の部分はアクセス権モードを表します（rは読み取り、wは書き込み、xは実行）。いかなる種類の空白スペース（スペースまたはタブ）も、パス名の前で使用でき、またはパス名とアクセス権モードを分けるのに使用できます。アクセス権モードと末尾のカンマの間の空白スペースは省略できます。

プログラム用のプロファイルが作成されると、プログラムはプロファイル内で指定したファイル、モードおよびPOSIX機能にのみアクセスできます。　これらの制限は、ネイティブのLinuxアクセス制御に追加されるものです。

例: .  CAP_CHOWNの機能を得るにはプログラムは、従来のLinuxアクセス制御（通常はrootが持つプロセス）の下のCAP_CHOWNへのアクセス権を有し、そのプロファイル内の機能を備えている必要があります。同様に、ファイル/foo/barへ書き込みをするにはプログラムは、正しいユーザIDおよびファイル属性内にセットされたモードのビットを有し（ chmodおよびchownのマニュアルページを参照）、そのプロファイル内に/foo/bar wを備えている必要があります。

Novell AppArmorルールに違反する試みは、syslogに記録されます。多くの場合、Novell AppArmorルールは攻撃が機能するのを防ぎます。その理由は、必要なファイルはアクセス不可能であり、いかなる場合でもNovell AppArmorの制限は、Novell AppArmorに許可された一連のファイルに対して攻撃者が加えるダメージを制限するためです。

#include文は、他のNovell AppArmorプロファイルのコンポーネントを取得してプロファイルを簡素化するディレクティブです。プログラムへのアクセス権を取得するファイルを含めます。includeを使用すると、その他のプログラムもまた必要とするディレクトリパスまたはファイルへのアクセス権を、プログラムに備えることができます。　includeを使用すると、プロファイルのサイズを縮小できます。

デフォルトでは、#include文は、includeファイルがあるとされている/etc/apparmor.d/を自動的にパス名の先頭に追加します。他のプロファイル文とは異なり（C言語のプログラムには類似していますが）、#includeの行には末尾にカンマがありません。

アプリケーションをプロファイルするのを支援するため、Novell AppArmorには#includeの2つのクラスがあります。抽象化およびプログラムチャンクです。

Capabilities文は単純に、「capability」の文字の後に、capabilities(7)のマニュアルページで定義されるPOSIX.1eの機能名を続けたものです。