Apparmor deaktivieren

So deaktivieren Sie AppArmor im Kernel wie folgt:

1. Passen Sie die Kernel-Boot-Befehlszeile (siehe / etc / default / grub) so an, dass sie beides enthält.
2. * 'apparmor = 0'
3. * 'security = XXX' wobei XXX "" sein kann, um AppArmor oder einen alternativen LSM-Namen zu deaktivieren, z. 'security = "selinux"'
4. Entfernen Sie das Apparmor-Paket mit Ihrem Paketmanager.

1. Sollten Sie AppArmor deaktivieren?
2. Was ist der AppArmor-Service??
3. Was ist der AppArmor-Beschwerdemodus??
4. Wie setze ich AppArmor zurück??

Sollten Sie AppArmor deaktivieren?

AppArmor hat die Möglichkeit, bestimmte Profile zu deaktivieren, anstatt sie einfach ein- oder auszuschalten. Ich habe jedoch Leute im IRC und in Foren gesehen, die anderen raten, AppArmor vollständig zu deaktivieren. Dies ist völlig falsch und Sie sollten das Gerät niemals vollständig deaktivieren, um ein Profilierungsproblem zu umgehen.

Was ist der AppArmor-Service??

AppArmor ("Application Armor") ist ein Linux-Kernel-Sicherheitsmodul, mit dem der Systemadministrator die Funktionen von Programmen mit programmspezifischen Profilen einschränken kann. Profile können Funktionen wie Netzwerkzugriff, Raw-Socket-Zugriff und die Berechtigung zum Lesen, Schreiben oder Ausführen von Dateien auf übereinstimmenden Pfaden ermöglichen.

Was ist der AppArmor-Beschwerdemodus??

Im Beschwerdemodus ermöglicht AppArmor Anwendungen, eingeschränkte Aktionen auszuführen, und erstellt einen Protokolleintrag, der sich darüber beschwert. Der Beschwerdemodus ist ideal zum Testen eines AppArmor-Profils, bevor es im Durchsetzungsmodus aktiviert wird. Im Durchsetzungsmodus werden alle Fehler angezeigt, die auftreten würden.

Wie setze ich AppArmor zurück??

1. Aufgabe: Beenden Sie Apparmor. Geben Sie den folgenden Befehl ein: ## debian / ubuntu sudo / etc / init.d / apparmor stop ## Suse / etc / init.d / boot.Apparmor Stop.
2. Aufgabe: Starten Sie Apparmor. Geben Sie den folgenden Befehl ein: ...
3. Aufgabe: Starten Sie Apparmor neu. Geben Sie den folgenden Befehl ein: ...
4. Aufgabe: Den aktuellen Apparmor-Status anzeigen. Geben Sie den folgenden Befehl ein: