Após tentar acompanhar o syslog para tentar resolver um problema de carregar certificado digital depararmos com este erro no syslog do apparmor..
Nov 26 10:18:32 mk-auth kernel: [212759.885020] audit: type=1400 audit(1764163112.691:145): apparmor="DENIED" operation="open" class="file" profile="/opt/mk-auth/hhvm/8-0-30/bin/php-admin" name="/" pid=14781 comm="df" requested_mask="r" denied_mask="r" fsuid=33 ouid=0
Nov 26 10:18:32 mk-auth kernel: [212759.906855] audit: type=1400 audit(1764163112.715:146): apparmor="DENIED" operation="open" class="file" profile="/opt/mk-auth/hhvm/8-0-30/bin/php-admin" name="/" pid=14791 comm="df" requested_mask="r" denied_mask="r" fsuid=33 ouid=0
por algum motivo ele não deixa o comando -df ser executado possivelmente pelo monitoramento painel do mk-auth para validar informacões do disco na nova versão 25.07 TUX 6.12
após encontrarmos o arquivo /etc/apparmor.d/sistema.php-admin abrimos o mesmo e adicionamos os seguintes comandos no final /var/tmp/** mrwlkix,
adicionamos os seguintes comandos
/ r,
/bin/df rix,
/usr/bin/df rix,
em seguida no final verificar se tem o } para fechar .
salvar o arquivo em seguida recarregue o apparmor usando o comando apparmor_parser -r /etc/apparmor.d/sistema.php-admin
e temos menos um erro ou negacão de permissão rodando no syslog.
para quem quiser monitorar o syslog e encontrar a mesma informacão no log pode alterar e salvar


Respostas