우분투 AppArmor 고급 프로파일 튜닝 실전 우분투 서버에서 AppArmor를 활용한 서비스별 보안 프로파일 커스터마이징, 실전 운영 노하우를 소개합니다. 1. AppArmor 기본 구조와 실무 적용 서비스/프로세스별 최소 권한 원칙 적용 프로파일: /etc/apparmor.d/ 내 서비스별 정책 파일 실무 팁: complain/enforce 모드로 단계별 적용 2. 프로파일 튜닝 및 트러블슈팅 기존 정책 복사 후, 파일/네트워크/IPC 권한 세부 조정 실행 로그(/var/log/syslog) 분석, 허용/차단 이벤트 파악 정책 충돌 시 aa-logprof로 인터랙티브 수정 3. ..