Рейтинг:0

Ubuntu, apparmor не остановится, и я не могу убить док-контейнеры

флаг kr

У меня немного кошмар с apparmor, я не могу остановить док-контейнеры, и, видимо, дело в apparmor, который мне не нужно запускать.

я побежал:

sudo systemctl остановить приложение

Но я все еще не могу убить контейнеры докеров, видимо apparmor все еще работает:

модуль apparmor загружен.

Загружено 64 профиля.
64 профиля находятся в принудительном режиме.
   /снап/ядро/12603/USR/библиотека/снэпд/снап-конфайн
   /snap/core/12603/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /снап/ядро/12725/USR/библиотека/снапд/снап-конфайн
   /snap/core/12725/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /снап/ядро/12821/usr/lib/snapd/snap-confine
   /snap/core/12821/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /Snap/ядро/12834/USR/lib/Snapd/Snap-конфайн
   /snap/core/12834/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /Snap/ядро/12941/USR/lib/Snapd/Snap-конфайн
   /snap/core/12941/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /snap/snapd/14295/usr/lib/snapd/snap-confine
   /snap/snapd/14295/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /snap/snapd/14549/usr/lib/snapd/snap-confine
   /snap/snapd/14549/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /snap/snapd/14978/usr/lib/snapd/snap-confine
   /snap/snapd/14978/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /snap/snapd/15177/usr/lib/snapd/snap-confine
   /snap/snapd/15177/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /snap/snapd/15314/usr/lib/snapd/snap-confine
   /snap/snapd/15314/usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /USR/бен/мужчина
   /usr/lib/NetworkManager/nm-dhcp-client.action
   /usr/lib/NetworkManager/nm-dhcp-помощник
   /usr/lib/connman/скрипты/dhclient-скрипт
   /usr/lib/snapd/snap-confine
   /usr/lib/snapd/snap-confine//mount-namespace-capture-helper
   /usr/sbin/tcpdump
   /{,usr/}sbin/dhclient
   докер по умолчанию
   lsb_release
   man_filter
   man_groff
   nvidia_modprobe
   nvidia_modprobe//кмод
   snap-update-ns.canonical-livepatch
   snap-update-ns.core
   snap-update-ns.docker
   snap-update-ns.lxd
   snap.canonical-livepatch.canonical-livepatch
   snap.canonical-livepatch.canonical-livepatchd
   snap.canonical-livepatch.hook.configure
   snap.canonical-livepatch.hook.connect-plug-etc-update-motd-d
   snap.canonical-livepatch.hook.disconnect-plug-etc-update-motd-d
   snap.canonical-livepatch.hook.remove
   snap.core.hook.configure
   snap.docker.compose
   snap.docker.docker
   snap.docker.dockerd
   snap.docker.help
   snap.docker.hook.установить
   snap.docker.hook.post-refresh
   snap.docker.machine
   snap.lxd.активировать
   snap.lxd.benchmark
   snap.lxd.buginfo
   snap.lxd.check-ядро
   snap.lxd.daemon
   snap.lxd.hook.configure
   snap.lxd.hook.установить
   snap.lxd.hook.удалить
   snap.lxd.lxc
   snap.lxd.lxc-to-lxd
   snap.lxd.lxd
   snap.lxd.мигрировать
0 профилей находятся в режиме жалоб.
20 процессов имеют определенные профили.
20 процессов находятся в принудительном режиме.
   /usr/bin/bash (3264412) докер по умолчанию
   /usr/bin/bash (3395377) докер по умолчанию
   /usr/bin/узел (3395450) докер по умолчанию
   /usr/bin/cat (3395466) докер по умолчанию
   /usr/bin/узел (3395467) докер по умолчанию
   /var/tests/node_modules/chromedriver/lib/chromedriver/chromedriver (3395474) docker-default
   /opt/google/chrome/chrome (3395480) докер по умолчанию
   /usr/bin/cat (3395485) докер по умолчанию
   /usr/bin/cat (3395486) докер по умолчанию
   /opt/google/chrome/chrome_crashpad_handler (3395488) докер по умолчанию
   /opt/google/chrome/chrome (3395492) докер-по умолчанию
   /opt/google/chrome/chrome (3395493) докер-по умолчанию
   /opt/google/chrome/chrome (3395506) докер-по умолчанию
   /opt/google/chrome/chrome (3395508) докер по умолчанию
   /opt/google/chrome/chrome (3395556) докер-по умолчанию
   /snap/canonical-livepatch/132/canonical-livepatchd (1082983) snap.canonical-livepatch.canonical-livepatchd
   /snap/docker/1767/bin/dockerd (2355402) snap.docker.dockerd
   /snap/docker/1767/bin/containerd (2355545) snap.docker.dockerd
   /snap/docker/1767/bin/containerd-shim-runc-v2 (3264390) snap.docker.dockerd
   /snap/docker/1767/bin/containerd-shim-runc-v2 (3395352) snap.docker.dockerd
0 процессов находятся в режиме жалоб.
0 процессы не ограничены, но имеют определенный профиль.
флаг us
В качестве обходного пути вы можете попробовать «aa-teardown», чтобы остановить все запущенные процессы apparmor.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.