インストールした時に各ディストリビューションって、OSの出荷時点で設定されている防壁みたいなのがあるじゃん

Fedora / openSUSE :SELinux 最高レベル(Enforcing)で有効化
Ubuntu / Linux Mint: AppArmor Canonical社が検証済みのプロファイル

まずはここをきちんと理解して使っていくべきなんだろうな。