AppArmorモジュールはカーネルにロードされていません。

AppArmorモジュールはカーネルにロードされ、Novell AppArmorプログラムポリシーを強制しています。

AppArmorモジュールはロードされていますが、強制されているポリシーはありません。

AppArmorモジュールの状態により、異なる動作をします。アンロードの状態のとき、startはモジュールをロードして開始します。モジュールは実行中の状態となります。停止状態のとき、startによりモジュールは、通常/etc/apparmor.d内にあるthe Novell AppArmorプロファイルを再スキャンします。モジュールは実行中の状態となります。モジュールがすでに実行されているとき、startは警告をレポートし、アクションは起こりません。

カーネルメモリからすべてのプロファイルを削除してAppArmorモジュールを停止します(モジュールが実行している場合)。一切のアクセス権は無効となり、モジュールは停止状態となります。AppArmorモジュールがアンロードまたは停止状態のとき、stopは再びプロファイルのアンロードを試みますが、アクションは起こりません。

AppArmorモジュールは、通常/etc/apparmor.dにあるプロファイルを再スキャンします。その際、実行プロセスの制限は解除されず、新しいプロセスは追加されず、/etc/apparmor.dから削除された任意のプロファイルは解除されません。

無条件にAppArmorモジュールをカーネルから削除します。モジュールをLinuxカーネルからアンロードすることは危険なため、この処理は安全ではありません。このコマンドは、デバッグのため、およびモジュールを削除する必要がある緊急の場合に備えて用意されているものです。

	注意
Novell AppArmorは強力なアクセス制御システムであり、使用するマシンで自分自身をロックアウトしてしまい、管理を再開するのにレスキューメディア(SUSE LinuxのCD 1など)を使用してマシンを起動する必要がある場合もあります。 このような問題を避けるためには、AppArmorモジュールを再開するときに、マシン上のログインが実行していること、制限されていないこと、rootであることを確認してください。システムがダメージを受け、ログインができない場合(たとえば、SSHデーモンに関連するプロファイルが壊れた場合)、実行rootプロンプトを使用してAppArmorモジュールを再開し、ダメージを修正します。

3.4.3項 「Novell AppArmorプロファイルの追加または作成」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

3.4.4項 「Novell AppArmorプロファイルの編集」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

3.4.5項 「Novell AppArmorプロファイルの削除」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

メールクライアントのようなクライアントアプリケーションのように、ランタイムに限りのある小規模のアプリケーションをプロファイルするのに適しています。詳細については、3.5.1項 「スタンドアロンプロファイル」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

大量のプログラムをすべて一度にプロファイルする場合、および数日、数週間または再起動に左右されず継続的に実行するアプリケーションをプロファイルするのに適しています。Webサーバ、メールサーバなどのサーバアプリケーションがこれに含まれます。詳細については、 3.5.2項 「全体に及ぶプロファイル」 (↑Novell AppArmor 2.0アドミニストレーションガイド).