Linux/AppArmor のバックアップ(No.1)
- バックアップ一覧
- 差分 を表示
- 現在との差分 を表示
- ソース を表示
- Linux/AppArmor へ行く。
- 1 (2022-11-28 (月) 01:49:07)
AppArmor †
Install †
apt install apparmor # <-- 最近のディストリビューションでは、デフォルトで入ってる模様 apt install apparmor-utils # <-- aa-* コマンド系のユーティリティ
プロファイル作成 †
基本設定生成 †
次のコマンド実行により、/etc/apparmor.d 配下に指定プログラムに対応するプロファイルが生成される。
aa-autodep <プログラム>
不平モード †
次のコマンド実行により、対象プログラムの許可されていない操作に対してログ (syslog) が出力されるようになる。 ※操作自体は実施される。
aa-complain <プログラム>
ログ分析 †
aa-logprof
強制モード †
次のコマンド実行により、対象プログラムの許可されていない操作を実行できないようにする。
aa-enforce <プログラム>
※不平モード→ログ分析にて許可を繰り返し、最後に強制モードにする。
