This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
модуль_apparmor [2024/05/14 13:35] val [Включение/Выключение] |
модуль_apparmor [2024/09/07 15:38] (current) val [Определение наличия и правка профилей для служб] |
||
---|---|---|---|
Line 5: | Line 5: | ||
* [[http://www.ibm.com/developerworks/ru/library/l-apparmor-1/index.html|Безопасный Linux : Часть первая. AppArmor – песочница для приложений]] | * [[http://www.ibm.com/developerworks/ru/library/l-apparmor-1/index.html|Безопасный Linux : Часть первая. AppArmor – песочница для приложений]] | ||
- | ===== Установка ===== | + | * [[https://wiki.debian.org/AppArmor/HowToUse|debian AppArmor HowToUse]] |
+ | * [[https://help.ubuntu.com/community/AppArmor|ubuntu AppArmor]] | ||
- | ==== Включение/Выключение ==== | + | ===== Включение/Выключение ===== |
* В Debian/Ubuntu включен по умолчанию | * В Debian/Ubuntu включен по умолчанию | ||
- | * [[https://wiki.debian.org/AppArmor/HowToUse|debian AppArmor HowToUse]] | ||
- | * [[https://help.ubuntu.com/community/AppArmor|ubuntu AppArmor]] | ||
- | === Debian 11 (enable) === | + | <code> |
+ | # ###apt install apparmor | ||
+ | |||
+ | # aa-status | ||
+ | </code> | ||
+ | |||
+ | === Включение === | ||
<code> | <code> | ||
# mkdir /etc/default/grub.d | # mkdir /etc/default/grub.d | ||
Line 22: | Line 27: | ||
</code> | </code> | ||
- | === Ubuntu 20/22/24 (disable) === | + | === Выключение === |
<code> | <code> | ||
# cat /etc/default/grub | # cat /etc/default/grub | ||
Line 34: | Line 39: | ||
# init 6 | # init 6 | ||
</code> | </code> | ||
- | ==== Debian/Ubuntu ==== | ||
- | <code> | ||
- | # apt install apparmor | ||
- | # aa-status | ||
- | </code> | ||
===== Определение наличия и правка профилей для служб ===== | ===== Определение наличия и правка профилей для служб ===== | ||
Line 62: | Line 62: | ||
# cat /etc/apparmor.d/local/usr.sbin.dhcpd | # cat /etc/apparmor.d/local/usr.sbin.dhcpd | ||
</code><code> | </code><code> | ||
- | /**/dhcp/ r, | + | /**/dhcpd.conf r, |
- | /**/dhcp/** r, | + | |
</code> | </code> | ||
или | или |