Lỗi AppArmor/Certbot: không thể thay đổi cấu hình cho lệnh gọi thực thi tiếp theo: Không có tệp hoặc thư mục như vậy

Ubuntu 20.04.3. Đây là máy chủ mà tôi đã nâng cấp vào mùa đông năm ngoái từ 16.04 lên 20.04. Tôi sử dụng Webmin/Virtualmin để quản lý hàng ngày. Khi gia hạn chứng chỉ LetsEncrypt đến hạn vào tuần trước, tôi bắt đầu gặp lỗi: "không thể thay đổi cấu hình cho lệnh gọi exec tiếp theo: Không có tệp hoặc thư mục như vậy". Những người làm Webmin chưa từng thấy nó trước đây và tôi nhận được thông báo lỗi khi thử certbot từ dòng lệnh, vì vậy tôi không nghĩ nó có liên quan. Những người ở letencypt đã nỗ lực hết sức để cố gắng tìm ra vấn đề, nhưng không có kết quả: https://community.letsencrypt.org/t/letsencrypt-error-cannot-change-profile-for-the-next-exec-call-no-such-file-or-directory/164500

Nhưng có vẻ như đây là sự cố của AppArmor. Tôi đã kiểm tra nhật ký /var/log/kern.log và một trong số đó thường được liệt kê là: kiểm toán: type=1400 kiểm toán(1635877257.770:584): apparmor="DENIED" operation="change_onexec" info="không tìm thấy nhãn" error=-2 profile="unconfined" name="snap.certbot.certbot" pid=3272017 comm="snap-confine"

Điều đó có nghĩa là gì? Bất cứ điều gì khác tôi nên được nhìn vào? Không có tệp nhật ký nào trong /var/log/apparmor.

Cảm ơn!