<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Hi Seth <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Yes advices too, but You helped me a lot with this profile. Anyway, today, after reload the logrotate profile, I've noticed in log file; /var/log/kern.log something like this: <br><br>Dec  9 12:44:03 t4 kernel: [ 1899.771574] type=1400 audit(1481283842.997:46): apparmor="DENIED" operation="capable" parent=8174 profile="/etc/cron.daily/logrotate" pid=8179 comm="logrotate" capability=3  capname="fowner" <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">So, logrotate need one more capability? If yes, it is: <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">capability fowner <br><br>Am I right? Profile reloaded without any problem - it seems, that everything is okay. <br><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Best regards. <br><br><br></div></div>