In the following example, we will thus try to create a profile for <command>/sbin/dhclient</command> (there already is a profile shipped by <emphasis role="pkg">apparmor-profiles</emphasis>, so you can compare your results to the official one). For this we will use <command>aa-genprof dhclient</command>. It will invite you to use the application in another window and when done to come back to <command>aa-genprof</command> to scan for AppArmor events in the system logs and convert those logs into access rules. For each logged event, it will make one or more rule suggestions that you can either approve or further edit in multiple ways:
سنحاول إذاً في المثال التالي إنشاء بروفايل للبرنامج <command dir="ltr">/sbin/dhclient</command>. سوف نستخدم <command>aa-genprof dhclient</command>. سوف يدعوك لاستخدام التطبيق في نافذة أخرى وعندما تنتهي عد إلى <command>aa-genprof</command> لفحص أحداث AppArmor في سجلات النظام وتحويل هذه السجلات إلى قواعد تحكم بالوصول. سوف يقترح عليك قاعدة وصول واحدة أو أكثر مقابل كل حدث مسجل، ويمكنك الموافقة على المقترحات أو تعديلها بعدة طرق: