乌班图系统配置冲突和无用配置清理

问题：在乌班图中Docker Containers can not be stopped or removed - permission denied Error
解决方案来源：https://stackoverflow.com/questions/47223280/docker-containers-can-not-be-stopped-or-removed-permission-denied-error

---

1. 命令含义

• aa-remove-unknown

  • aa：AppArmor 工具集的命令前缀。
  • remove-unknown：删除所有未被加载到内核的 AppArmor 配置文件（如残留的旧配置、未被启用的配置等）。

• sudo：以管理员权限运行，因修改安全策略需 root 权限。

---

2. 典型使用场景

• 清理残留配置
  当手动删除或修改了某些 AppArmor 配置文件后，需清除内核中未加载的配置。
• 修复配置冲突
  若存在未加载的无效配置，可能导致策略管理混乱，需清理。
• 系统维护
  保持 AppArmor 配置文件的整洁性。

---

3. 操作示例

# 查看当前所有 AppArmor 配置状态
sudo aa-status

# 移除所有未被加载的配置文件
sudo aa-remove-unknown

# 再次检查状态，确认 "unknown" 配置已移除
sudo aa-status

---

4. 注意事项

• 谨慎操作：此命令会删除未被使用的配置，需确保这些配置确实无需保留。
• 依赖关系：某些配置文件可能因服务未运行而处于未加载状态，移除后若服务重启可能需重新加载配置。
• 系统兼容性：该命令需 AppArmor 支持，常见于 Ubuntu/Debian 等发行版。

---

5. 相关命令

• aa-enforce [profile]：启用配置文件。
• aa-complain [profile]：将配置文件设为投诉模式（仅记录不拦截）。
• aa-status：查看当前 AppArmor 配置状态。

若需进一步调试 AppArmor 策略，可检查 /var/log/syslog 或 journalctl 中的日志。