apparmor deaktivere

Slik deaktiverer du AppArmor i kjernen til enten:

1. juster kommandolinjen til kjernestart (se / etc / default / grub) for å inkludere enten.
2. * 'apparmor = 0'
3. * 'sikkerhet = XXX' der XXX kan være "" for å deaktivere AppArmor eller et alternativt LSM-navn, f.eks. 'sikkerhet = "selinux"'
4. fjern apparmor-pakken med pakkelederen din.

1. Skulle du deaktivere AppArmor?
2. Hva er AppArmor-tjenesten?
3. Hva er AppArmor klagemodus?
4. Hvordan tilbakestiller jeg AppArmor?

Skulle du deaktivere AppArmor?

AppArmor har muligheten til å deaktivere bestemte profiler i stedet for å bare slå den av eller på, men jeg har sett folk i IRC og fora råder andre til å deaktivere AppArmor helt. Dette er fullstendig misforstått, og DU BØR ALDRI INAKTIVERE APPARMOR HELE for å omgå et profileringsproblem.

Hva er AppArmor-tjenesten?

AppArmor ("Application Armor") er en Linux-kjernesikkerhetsmodul som lar systemadministratoren begrense programmenes muligheter med profiler per program. Profiler kan tillate muligheter som nettverkstilgang, tilgang til rå sokkel og tillatelse til å lese, skrive eller utføre filer på samsvarende baner.

Hva er AppArmor klagemodus?

I klagemodus lar AppArmor applikasjoner ta begrensede handlinger og oppretter en loggoppføring som klager over dette. Klagemodus er ideell for å teste en AppArmor-profil før du aktiverer den i håndhevingsmodus - du vil se eventuelle feil som vil oppstå i håndhevelsesmodus.

Hvordan tilbakestiller jeg AppArmor?

1. Oppgave: Stopp Apparmor. Skriv inn følgende kommando: ## debian / ubuntu sudo / etc / init.d / apparmor stopp ## Suse / etc / init.d / støvel.apparmor stopp.
2. Oppgave: Start Apparmor. Skriv inn følgende kommando: ...
3. Oppgave: Start Apparmor på nytt. Skriv inn følgende kommando: ...
4. Oppgave: Se gjeldende Apparmor-status. Skriv inn følgende kommando: