从程序策略、学习与强制模式到审计日志，完整梳理 Ubuntu AppArmor 的管理流程，并标注实验策略、旧路径与全局停用的风险。

完整说明 Ubuntu 快照的版本前提、命令行参数、仓库固定值和全局默认值，通过 Docker 包版本对比解释配置优先级，并保留安全更新与恢复操作的边界。

选择 nginx、Apache、standalone 或 webroot 的 Certbot 模式，理解自动续期，并核对手动 CA 的私钥、序列号和 SAN 配置。

按组件关系配置 Director、Catalog、Storage 与 File，建立文件集和作业，查询备份状态并选择文件恢复；修正源文命名不一致并标注监听、秘密和覆盖风险。

用受限凭据文件连接Windows或Samba共享，配置fstab与登录挂载，并按网络、认证、域与用户映射逐层排障。

建立 MIT Kerberos 领域，创建普通与管理主体，核对 ACL、DNS 与 TGT，并说明原文命令和权限示例的边界。

从本地与 SSH 远程备份源、日周月保留规则到 cron 调度，理解 rsnapshot 的硬链接增量备份，并补上安全边界与隔离恢复演练。

检查 DNS 和时间同步，用 realmd 加入已有 AD 域，理解 SSSD 配置、家目录、身份查询、登录与 Kerberos 票据各自的验证边界。

在 Ubuntu 运行 dnsmasq，用 macOS 的按域 resolver 分流开发域名，分开核对 DNS 回答与系统选择，并补齐 A/AAAA、上游转发和监听范围的边界。

从 unattended-upgrades 的更新周期与来源策略，到包排除、邮件报告、needrestart 和有限延期，完整梳理 Ubuntu 自动更新的控制边界与诊断方法。