网上的文章大多数都是树莓派的，树莓派启用 AppArmor 和 Tinker Board 略有区别，此处记录一下。

编辑 /boot/armbianEnv.txt 文件，在这个文件中，找到 extraargs= 或 bootargs= 开头的行。如果 armbianEnv.txt 文件中没有，就手动添加一行。将以下参数添加到这行参数的末尾：

extraargs=coherent_pool=2M apparmor=1 security=apparmor

注意 extraargs= 后面本身可能有一些参数，不一定是 coherent_pool=2M，但是不用管前面的，只需要在后面添加 apparmor=1 security=apparmor 即可。