Debian AppArmor-handledning

1. Använder Debian AppArmor?
2. Ska jag inaktivera AppArmor?
3. Hur ställer jag in AppArmor?
4. Hur skriver jag en AppArmor-profil?
5. Hur kontrollerar jag min AppArmor-status?
6. Använder Debian SELinux?
7. Hur stoppar jag AppArmor?
8. Vad är AppArmor i Linux?
9. Hur felsöker jag AppArmor?
10. Vad är AppArmor-profiler?
11. Var lagras AppArmor-profiler?
12. Hur startar jag om AppArmor?

Använder Debian AppArmor?

AppArmor finns i Debian sedan Debian 7 "Wheezy". Installera verktygen för AppArmor-användare: apparmor.

Ska jag inaktivera AppArmor?

AppArmor har förmågan att inaktivera specifika profiler istället för att helt enkelt slå på eller av den, men jag har sett människor i IRC och forum råder andra att inaktivera AppArmor helt. Detta är helt missriktat och DU BÖR ALDRIG INAKTIVERA APPARMATÖREN HELT att arbeta kring ett profilproblem.

Hur ställer jag in AppArmor?

För att ställa in en profil i klagomålsläge, installera först apparmor-utils-paketet om det inte redan är installerat. Använd aa-klagomålskommandot för att ställa in en profil i klagomålsläge. Gör till exempel följande för att aktivera klagomålsläge för mysqld. $ sudo aa-klaga / usr / sbin / mysqld Inställning / usr / sbin / mysqld att klaga läge.

Hur skriver jag en AppArmor-profil?

Skapa en AppArmor-profil för en grupp applikationer enligt följande:

1. Skapa profiler för de enskilda programmen som utgör din ansökan. ...
2. Sätt relevanta profiler i lärande eller klagomålsläge. ...
3. Träna din ansökan. ...
4. Analysera loggen. ...
5. Upprepa steg 3 och steg 4. ...
6. Redigera profilerna. ...
7. Återgå till verkställarläge.

Hur kontrollerar jag min AppArmor-status?

För att kontrollera AppArmor-status använder vi kommandot aa-status. Det här kommandot visar olika information som listan över laddad AppArmor-modul, aktuell AppArmor-policy, kommandot kräver sudo för att komma åt.

Använder Debian SELinux?

Debian-paketerade Linux-kärnor har SELinux-stöd sammanställt, men inaktiverat som standard. För att aktivera det, se installationsanvisningarna.

Hur stoppar jag AppArmor?

Så här inaktiverar du AppArmor i kärnan till antingen:

1. justera din kommandorad för kärnstart (se / etc / default / grub) för att inkludera endera.
2. * 'apparmor = 0'
3. * 'säkerhet = XXX' där XXX kan vara "" för att inaktivera AppArmor eller ett alternativt LSM-namn, t.ex. 'säkerhet = "selinux"'
4. ta bort apparmor-paketet med din pakethanterare.

Vad är AppArmor i Linux?

AppArmor är ett obligatoriskt åtkomstkontrollsystem (MAC) som är en kärnförbättring (LSM) för att begränsa program till en begränsad uppsättning resurser. AppArmors säkerhetsmodell är att binda åtkomstkontrollattribut till program snarare än till användare. ... Core AppArmor-funktionalitet finns i huvudlinjen Linux-kärnan från 2.6.

Hur felsöker jag AppArmor?

Felsökningsförfarande

1. För att felsöka en apparmor-profil, leta in / var / log / kern.logga för "granskning" poster. ...
2. där '/ path / to / bin' är den absoluta sökvägen till binären, som rapporteras i 'profile =...'' ...
3. För att återaktivera verkställarläge, använd istället 'aa-enforce': sudo aa-enforce / path / to / bin.

Vad är AppArmor-profiler?

AppArmor-profiler lagras i / etc / apparmor.d / och de innehåller en lista med åtkomstkontrollregler för resurser som varje program kan använda sig av. Profilerna sammanställs och laddas in i kärnan av kommandot apparmor_parser. Varje profil kan laddas antingen i verkställande eller klagande läge.

Var lagras AppArmor-profiler?

Var lagras AppArmor-policy? AppArmors systemprofilfiler och relaterade filer lagras traditionellt i katalogen / etc / apparmor.

Hur startar jag om AppArmor?

1. Uppgift: Stoppa Apparmor. Skriv följande kommando: ## debian / ubuntu sudo / etc / init.d / apparmor stopp ## Suse / etc / init.d / start.apparmor stopp.
2. Uppgift: Starta Apparmor. Skriv följande kommando: ...
3. Uppgift: Starta om Apparmor. Skriv följande kommando: ...
4. Uppgift: Se aktuell Apparmor-status. Skriv följande kommando: