dezactivare apparmor

Pentru a dezactiva AppArmor în kernel:

1. reglați linia de comandă de pornire a nucleului (a se vedea / etc / default / grub) pentru a include oricare.
2. * 'apparmor = 0'
3. * 'security = XXX' unde XXX poate fi "" pentru a dezactiva AppArmor sau un nume alternativ LSM, de ex. 'security = "selinux"'
4. eliminați pachetul apparmor cu managerul de pachete.

1. Dacă dezactivați AppArmor?
2. Ce este serviciul AppArmor?
3. Ce este modul de reclamație AppArmor?
4. Cum resetez AppArmor?

Dacă dezactivați AppArmor?

AppArmor are capacitatea de a dezactiva anumite profiluri, mai degrabă decât de a-l pur și simplu porni sau dezactiva, totuși am văzut oameni în IRC și forumuri îi sfătuiesc pe alții să dezactiveze complet AppArmor. Acest lucru este total greșit și NU TREBUIE NICIODATĂ să dezactivați ÎNTREGAT APARATUL pentru a rezolva o problemă de profilare.

Ce este serviciul AppArmor?

AppArmor („Application Armor”) este un modul de securitate al nucleului Linux care permite administratorului de sistem să restricționeze capacitățile programelor cu profiluri per program. Profilurile pot permite funcționalități precum accesul la rețea, accesul brut la socket și permisiunea de a citi, scrie sau executa fișiere pe căile potrivite.

Ce este modul de reclamație AppArmor?

În modul de reclamație, AppArmor permite aplicațiilor să întreprindă acțiuni restricționate și creează o intrare în jurnal care se plânge de acest lucru. Modul de reclamație este ideal pentru testarea unui profil AppArmor înainte de al activa în modul de aplicare - veți vedea orice erori care ar apărea în modul de aplicare.

Cum resetez AppArmor?

1. Sarcină: Opriți Apparmor. Tastați următoarea comandă: ## debian / ubuntu sudo / etc / init.d / apparmor stop ## Suse / etc / init.d / boot.apparmor stop.
2. Sarcină: Porniți Apparmor. Tastați următoarea comandă: ...
3. Sarcină: Reporniți Apparmor. Tastați următoarea comandă: ...
4. Sarcină: Consultați starea curentă a aparatorului. Tastați următoarea comandă: