Documentatie4. AppArmor
AppArmor is een Linux Security Module-implementatie van op naam gebaseerde verplichte toegangscontroles. AppArmor beperkt individuele programma's tot een reeks vermelde bestanden en posix 1003.1e draft-mogelijkheden.
AppArmor wordt standaard geïnstalleerd en geladen. Het gebruikt profielen van een applicatie om te bepalen welke bestanden en machtigingen de applicatie nodig heeft. Sommige pakketten installeren hun eigen profielen, en aanvullende profielen zijn te vinden in het apparmor-profiles-pakket.
Om het apparmor-profiles-pakket te installeren vanaf een terminalprompt:
sudo apt install apparmor-profielen
AppArmor-profielen hebben twee uitvoeringsmodi:
• Klagen/Leren: profielschendingen zijn toegestaan en geregistreerd. Handig voor het testen en ontwikkelen van nieuwe profielen.
• Afgedwongen/beperkt: handhaaft het profielbeleid en registreert de overtreding.