@fuzzysystem 아무래도 말씀대로 데탑용을 우선한 듯 합니다. brave 브라우저도 기본 프로필이 있는데 서버용은 알아서 하라는 것 같아요.

apparmor는 Complain 모드로 일단 돌린 후 aa-logprof 등으로 동작들을 확인해서 허용 여부를 정해줄 수 있어서 커스텀 프로필 만들기가 쉽더라고요. 저는 제미나이의 도움을 받았습니다. 😅