Что такое AppArmor | Команды AppArmor

В этом видео вы узнаете, что такое AppArmor, как его использовать и какие команды AppArmor вам понадобятся. AppArmor — это, по сути, альтернатива SELinux в Debian для RHEL.

systemctl status apparmor # Проверяет состояние службы AppArmor и сообщает, включена ли она при загрузке.

  / so-what-is-apparmor  

sudo aa-status

3 режима
-enforcing
-complain
-unconfined

aa-genprof program.sh
Сканировать, затем

Inherit: Создаёт правило, обозначенное «ix» в профиле, заставляющее исполняемый файл наследовать разрешения родительского профиля.

Дочерний элемент: Создаёт правило, обозначенное как «Cx» в профиле. Требуется создание подпрофиля в родительском профиле, а правила для этого дочернего элемента должны быть созданы отдельно (при запуске сканирования родительского элемента будут появляться запросы).

Запретить: Создаёт правило, к которому AppArmor добавляет слово «deny» в начале строки в профиле. Это приводит к запрету родительскому элементу доступа к ресурсу.

Отмена: Завершает работу программы AppArmor без сохранения изменений.

Завершение: Завершает работу программы AppArmor, но сохраняет изменения.

aa-logprof

Проверяет наличие обновлений программы.

►► Цифровые загрузки ➜ https://www.cttstore.com
►► Patreon ➜   / christitustech  
►► Twitch ➜   / christitustech  
►► Сайт и руководства ➜ https://christitus.com