Documentazione<Precedenti | Contenuti | Succ.>
4. AppArmor
AppArmor è un'implementazione del modulo di sicurezza Linux di controlli di accesso obbligatori basati sul nome. AppArmor limita i singoli programmi a un insieme di file elencati e capacità di bozza posix 1003.1e.
AppArmor è installato e caricato per impostazione predefinita. Utilizza profili di un'applicazione per determinare quali file e autorizzazioni l'applicazione richiede. Alcuni pacchetti installeranno i propri profili e profili aggiuntivi possono essere trovati nel pacchetto apparmor-profiles.
Per installare il pacchetto apparmor-profiles da un prompt del terminale:
sudo apt installa i profili apparmor
I profili AppArmor hanno due modalità di esecuzione:
• Lamentarsi/Apprendimento: le violazioni del profilo sono consentite e registrate. Utile per testare e sviluppare nuovi profili.
• Applicato/Confinato: applica la politica del profilo e registra la violazione.