Apparmorの初期化に失敗しました、終了コード123


11

Apparmorが起動に失敗し、コマンドラインが起動して以下と同じ結果になる

x@x-NICEPUTER:~$ systemctl --failed
  UNIT             LOAD   ACTIVE SUB    DESCRIPTION
● apparmor.service loaded failed failed LSB: AppArmor initialization

LOAD   = Reflects whether the unit definition was properly loaded.
ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
SUB    = The low-level unit activation state, values depend on unit type.

1 loaded units listed. Pass --all to see loaded but inactive units, too.
To show all installed unit files use 'systemctl list-unit-files'.

x@x-NICEPUTER:~$ systemctl status apparmor.service
● apparmor.service - LSB: AppArmor initialization
   Loaded: loaded (/etc/init.d/apparmor; bad; vendor preset: enabled)
   Active: failed (Result: exit-code) since Tue 2016-05-03 21:52:29 MDT; 1h 15min ago
     Docs: man:systemd-sysv-generator(8)
  Process: 523 ExecStart=/etc/init.d/apparmor start (code=exited, status=123)

May 03 21:52:22 x-NICEPUTER apparmor[523]: AppArmor parser error for /etc/apparmor.d/usr.bin.webbrowser-app in /etc/apparmor.d/usr.bin.webbrowser-app at line 26: Could not open '/usr/share/apparmor/hardware/graphics.d'
May 03 21:52:28 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
May 03 21:52:29 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.bin.firefox
May 03 21:52:29 x-NICEPUTER apparmor[523]: AppArmor parser error for /etc/apparmor.d/usr.bin.webbrowser-app in /etc/apparmor.d/usr.bin.webbrowser-app at line 26: Could not open '/usr/share/apparmor/hardware/graphics.d'
May 03 21:52:29 x-NICEPUTER apparmor[523]: Skipping profile in /etc/apparmor.d/disable: usr.sbin.rsyslogd
May 03 21:52:29 x-NICEPUTER apparmor[523]:    ...fail!
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Control process exited, code=exited status=123
May 03 21:52:29 x-NICEPUTER systemd[1]: Failed to start LSB: AppArmor initialization.
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Unit entered failed state.
May 03 21:52:29 x-NICEPUTER systemd[1]: apparmor.service: Failed with result 'exit-code'.

ディレクトリapparmor/hardware/とファイルがgraphics.d内部に存在しない /usr/share/ このよう#include /usr/share/apparmor/hardware/graphics.dに26行で/etc/apparmor.d/usr.bin.webbrowser-app返しヌルと故障の原因となります。

これを適切に修正したり、少なくともapparmor.service失敗せずに初期化できる回避策を作成するにはどうすればよいですか?

uname -a
Linux x-NICEPUTER 4.4.0-21-generic #37-Ubuntu SMP Mon Apr 18 18:33:37 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
sudo lshw
[sudo] password for x: 
x-niceputer               
    description: Computer
    width: 64 bits
    capabilities: smbios-2.4 vsyscall32
  *-core
       description: Motherboard
       physical id: 0
     *-memory
          description: System memory
          physical id: 0
          size: 3793MiB
     *-cpu
          product: Intel(R) Core(TM)2 Duo CPU     P8400  @ 2.26GHz

回答:


17

報告されたバグのようです(#1554803

apparmor-easyprof-ubuntuフォルダを手動でインストールまたは作成することで解決できます。

sudo apt-get install apparmor-easyprof-ubuntu

答えを広げて、参照しているパッケージをインストールするか、必要なフォルダを作成するための適切な手順を提供していただけませんか。私が見たバグは確かに同じです。ありがとうございます:)
xtrchessreal

これがこの問題をどのように解決しますか?
Ebuzer Taha KANAT 2017

1
@EbuzerTahaKANATこれはAppArmorの問題を解決するとは思いませんが、systemdが起動時にAppArmorの初期化に失敗しないようにする方法を提供します。フォルダと空のファイルを手動で作成し、apparmor-easyprof-ubuntuのインストールを実行しました。ファイル(video.d、graphics.d、audio.d)がシステムでまだ空であり、起動時にエラーコードが記録されなくなりました。これらのファイルは、ここで最初の行に基づいて、その推測が、私が思うに、AppArmorのポリシーのコードが含まれていることになっているlaunchpad.net/apparmor-easyprof-ubuntu AppArmorには、これらのデバイスを保護している場合わかりませんか?バグはまだ開いています!
xtrchessreal 2017

私にとっては、私はので、どのパッケージをインストールすることができませんでしたifconfigし、network-managerロードしないだろう(私はUSB無線LANドングルを持っています)。したがって、@ xtrchessrealの提案が機能しました。
midopa 2017

1

私にとっては、私は両方のためにすべてのパッケージをインストールすることができませんでしifconfigおよびnetwork-manager/見つける私のUSB無線LANドングルを開始できませんでした。

だから@xtrchessrealのコメントは私にとってうまくいったものです

リカバリモードシェルで、次のディレクトリを作成します。

mkdir -p /usr/share/apparmor/hardware/graphics.d
mkdir -p /usr/share/apparmor/hardware/audio.d
mkdir -p /usr/share/apparmor/hardware/video.d

その後 reboot


apparmor-easyprof-ubuntu重要:このプロジェクトは、CanonicalのUbuntu Securityチームによって積極的に維持されなくなりました。launchpad.net/apparmor-easyprof-ubuntu あたり 他の場所で維持されているのでしょうか?
xtrchessreal 2017

知っておきたい!私はそれから答えからそれを取り除くつもりです。
美都波

1

私の場合、snapdパッケージをでアンインストールしたときに問題が発生しましたapt-get remove snapd。syslogを確認すると、snapdアンインストーラーが一部のディレクトリを削除したようですが、それらを参照するapparmor構成ファイルは削除していません。apt-get purge snapdエラーなしでapparmorを使用してパッケージをプルーニングし、再起動しました。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.