Где apparmor хранит информацию о профилях в режиме принудительного применения / подачи жалоб?

Команды aa -Enforce и aa -пожаловаться редактируют профиль на месте. Команда aa -disable создает символическую ссылку в файле /etc/apparmor.d/disable, указывающую на профиль.

Насколько я понимаю, эта команда не сохраняется после перезагрузки. Он просто меняет статус профиля для текущей загрузки.