これは、Ubuntu Online、Fedora Online、Windowsオンラインエミュレーター、MACOSオンラインエミュレーターなどの複数の無料オンラインワークステーションのXNUMXつを使用してOnWorks無料ホスティングプロバイダーで実行できるコマンドaa-clickhookです。
プログラム：
NAME
aa-clickhook-AppArmorのシステムフックをクリックします
DESCRIPTION
クリックパッケージがインストールされると、クリックはシステムフックとユーザーフックを実行します。 クリック
AppArmorシステムフックは、クリックパッケージのセキュリティマニフェストをAppArmorに変換します
次に、プロファイルをカーネルにロードします。 Ubuntuでは、AppArmorフックマップをクリックします
フレームワークをクリックして適切なポリシーバージョンに変更し、AppArmorポリシーが正しいことを確認します
生成された。
デフォルトでは、クリックセキュリティマニフェストへのシンボリックリンクはに保存されます
/ var / lib / apparmor / clicks。 生成されたAppArmorプロファイルはに保存されます
/ var / lib / apparmor / profiles 対応するプロファイルキャッシュがに保存されます
/ var / cache / apparmor / apparmor。
aa-clickhookを引数なしで実行すると、欠落しているAppArmorプロファイルが生成されます。
セキュリティマニフェスト。 さらに、aa-clickhookはのシンボリックリンクのmtimeをチェックします
セキュリティマニフェストを作成し、mtimeが
対応するセキュリティマニフェスト。
USAGE
aa-クリックフック[オプション]
OPTIONS
-h プログラムのヘルプを表示する
-f | - 力 | --強制再生成
すべてのクリックプロファイルを強制的に再生成
- 含む= PATH
生成されたプロファイルに「#include "PATH"」を追加します
オーバーライド そして 付加 ACCESS
click-apparmorは、クリックセキュリティマニフェストで指定されたポリシーのオーバーライドをサポートします。
オーバーライドはオプションであり、クリックセキュリティと同じディレクトリで指定されます
マニフェストですが、「。override」が追加されています。 それらは同じjsonフォーマットと構造を使用します
対応するクリックセキュリティマニフェストですが、に関連するマニフェストキーのみを使用してください
AppArmorポリシー。 オーバーライドは、抽象化、policy_groups、read_path、および
write_path。 オーバーライドはポリシーから差し引くだけであり、追加を提供するために使用することはできません
アクセス。
同様に、click-apparmorは、クリックで指定されたポリシーへのアクセスの追加をサポートします
セキュリティマニフェスト。 この追加アクセスは、クリックと同じディレクトリで指定されます
セキュリティマニフェストですが、「。additional」が追加されています。 これは同じjson形式を使用し、
対応するクリックセキュリティマニフェストとしての構造ですが、マニフェストキーのみを使用します
AppArmorポリシーに関連しています。 抽象化のために追加のアクセスを指定できます。
policy_groups、read_pathおよびwrite_path。 この方法で追加アクセスを指定する必要があります
追加のアクセスにより閉じ込めを回避できる可能性があるため、注意して行う必要があります。
オーバーライドまたは追加アクセスを作成または更新した後、aa-clickhookを実行して
変更を有効にします。 オーバーライドまたは追加アクセスの適用を解除するには、ファイルを削除し、
セキュリティマニフェストのタイムスタンプを更新し（以下を参照）、aa-clickhookを実行します。
注意事項
フレームワークがない場合、aa-clickhookはAppArmorポリシーの生成をスキップします。
指定されたポリシーバージョンがフレームワークに期待されるバージョンと一致しない、または
それ以外の場合、不適切にフォーマットされたクリックパッケージ。
同じバージョンでクリックを再インストールする場合は、を再生成すると便利な場合があります
そのようなAppArmorプロファイル：
＃touch -h / var / lib / apparmor / clicks / .json
＃aa-クリックフック
または、インクルードファイルを使用して再生成する必要がある場合（自動操縦の場合など）：
＃touch -h / var / lib / apparmor / clicks / .json
＃aa-クリックフック\
--include = /usr/share/autopilot-touch/apparmor/click.rules
onworks.netサービスを使用してオンラインでaa-clickhookを使用する
