Dokumentasi<Sebelumnya | Konten | Selanjutnya>
4. AplikasiArmor
AppArmor adalah implementasi Modul Keamanan Linux dari kontrol akses wajib berbasis nama. AppArmor membatasi program individu ke satu set file yang terdaftar dan kemampuan konsep posix 1003.1e.
AppArmor diinstal dan dimuat secara default. Ini menggunakan profil aplikasi untuk menentukan file dan izin apa yang dibutuhkan aplikasi. Beberapa paket akan menginstal profilnya sendiri, dan profil tambahan dapat ditemukan di paket apparmor-profiles.
Untuk menginstal paket apparmor-profiles dari terminal prompt:
sudo apt install profil apparmor
Profil AppArmor memiliki dua mode eksekusi:
• Mengeluh/Belajar: pelanggaran profil diizinkan dan dicatat. Berguna untuk menguji dan mengembangkan profil baru.
• Diberlakukan/Dibatasi: memberlakukan kebijakan profil serta mencatat pelanggaran.