AppArmor — Запретить доступ в директорию всем процессам, gpg

А зачем? Часто запускаете трояны от основного пользователя, и храните приватные ключи без паролей?

храните gpg-ключи на аппаратных ключах

если есть профиль, описывающий «все процессы», то можно. только смешно будет, когда ты cd .gnupg сделать не сможешь.

скорее всего, достаточно будет для всех

deny /home/*/.gnupg/** r,