การควบคุมการเข้าถึงแบบบังคับตัดสินว่าโปรแกรมได้รับอนุญาตให้ทำอะไร โดยไม่ขึ้นกับสิทธิ์ของผู้ใช้ที่รันมัน บน Ubuntu และ Debian สิ่งนั้นคือ AppArmor มันถูกติดตั้งและทำงานอยู่บนเซิร์ฟเวอร์ส่วนใหญ่ และบนเครื่องจำนวนมากในนั้นแทบไม่ได้จำกัดอะไรเลย
หน้านี้แสดงโปรไฟล์ที่โหลดไว้ทุกตัวพร้อมโหมดของมัน กระบวนการที่ทำงานอย่างถูกจำกัด และกระบวนการที่ทำงานโดยไม่มีโปรไฟล์เลย โหมดคือสิ่งแรกที่ต้องตรวจ โปรไฟล์ในโหมด complain บันทึกว่ามันจะบล็อกอะไรแต่ไม่บล็อกอะไรเลย มีประโยชน์ระหว่างปรับโปรไฟล์ใหม่ แต่ไร้ค่าในฐานะการป้องกันหากถูกทิ้งไว้แบบนั้นแล้วลืมไป มีเพียง enforce เท่านั้นที่จำกัดกระบวนการได้จริง
รายการกระบวนการที่ไม่มีโปรไฟล์คือครึ่งที่น่าสนใจกว่า ทุกสิ่งที่เข้าถึงได้จากเครือข่ายควรอยู่ใต้โปรไฟล์ ทั้งเว็บเซิร์ฟเวอร์ ฐานข้อมูล เดมอนอีเมล และเซิร์ฟเวอร์แอปพลิเคชันใด ๆ ที่คุณเขียนเอง การปฏิเสธล่าสุดก็แสดงไว้ด้วย เพราะบริการที่จู่ ๆ ก็มีปัญหาหลังการเปลี่ยนโปรไฟล์มักอธิบายตัวเองอยู่ตรงนั้น