Dokumenty<Poprzedni | Spis treści | Następne>
4. Zbroja aplikacji
AppArmor to implementacja modułu bezpieczeństwa systemu Linux dla obowiązkowej kontroli dostępu opartej na nazwie. AppArmor ogranicza poszczególne programy do zbioru wymienionych plików i możliwości szkiców zgodnych z posix 1003.1e.
AppArmor jest instalowany i ładowany domyślnie. To używa profile aplikacji, aby określić, jakich plików i uprawnień wymaga aplikacja. Niektóre pakiety zainstalują własne profile, a dodatkowe profile można znaleźć w pakiecie apparmor-profiles.
Aby zainstalować pakiet apparmor-profiles z monitu terminala:
sudo apt install apparmor-profiles
Profile AppArmor mają dwa tryby wykonania:
• Skargi/uczenie się: naruszenia profilu są dozwolone i rejestrowane. Przydatne do testowania i opracowywania nowych profili.
• Wymuszone/Zamknięte: wymusza politykę profilu oraz rejestruje naruszenie.