[Решено] Как настроить правило apparmor для clamav? При запуске не работает служба обновления антивируса clamav-freshclam.service

Служба перестала запускаться после добавления, дополнительных правил apparmor, из папки /usr/share/apparmor/extra-profiles/ в папку /etc/apparmor.d/
systemctl status clamav-freshclam.service ругается на
freshclam[5487]: ERROR: Problem with internal logger (UpdateLogFile = /var/log/clamav/freshclam.log).
freshclam[5487]: ERROR: initialize: libfreshclam init failed.
freshclam[5487]: ERROR: Initialization error!
freshclam[5487]: ERROR: /var/log/clamav/freshclam.log is locked by another process

В профиле /etc/apparmor.d/usr.bin.freshclam добавил строку /var/log/clamav/freshclam.log rw,
перезапустился, все равно ошибка службы, не пойму что ей надо настроить
у лога ls -aril /var/log/clamav/freshclam.log права clamav clamav
lsof /var/log/clamav/freshclam.log ничего не выдает
Elohph5c
lsof /var/log/clamav/freshclam.log ничего не выдает
systemctl stop clamav-freshclam.service
/usr/bin/freshclam
тоже на locked ругается?
vs220
тоже на locked ругается?
Да тоже ругался. Решил проблему, нужно перевести профиль apparmor в режим обучения, командой aa-complain /etc/apparmor.d/usr.bin.freshclam
 
Зарегистрироваться или войдите чтобы оставить сообщение.