dokumentasi<Sebelum | Contents [show] | Seterusnya>
4. AppArmor
AppArmor ialah pelaksanaan Modul Keselamatan Linux bagi kawalan capaian mandatori berasaskan nama. AppArmor mengehadkan program individu kepada satu set fail tersenarai dan keupayaan draf posix 1003.1e.
AppArmor dipasang dan dimuatkan secara lalai. Ia menggunakan profil aplikasi untuk menentukan fail dan kebenaran yang diperlukan oleh aplikasi. Sesetengah pakej akan memasang profil mereka sendiri, dan profil tambahan boleh didapati dalam pakej apparmor-profiles.
Untuk memasang pakej apparmor-profiles daripada gesaan terminal:
sudo apt install apparmor-profiles
Profil AppArmor mempunyai dua mod pelaksanaan:
• Mengadu/Pembelajaran: pelanggaran profil dibenarkan dan direkodkan. Berguna untuk menguji dan membangunkan profil baharu.
• Dikuatkuasakan/Terkurung: menguatkuasakan dasar profil serta mengelog pelanggaran.