enable apparmor.service