Para desativar o AppArmor no kernel:
- ajuste a linha de comando de inicialização do kernel (veja / etc / default / grub) para incluir.
- * 'apparmor = 0'
- * 'security = XXX' onde XXX pode ser "" para desabilitar o AppArmor ou um nome LSM alternativo, por exemplo. 'segurança = "selinux"'
- remova o pacote do apparmor com o seu gerenciador de pacotes.
- Você deve desabilitar o AppArmor?
- O que é o serviço AppArmor?
- O que é o modo de reclamação do AppArmor?
- Como faço para reiniciar o AppArmor?
Você deve desabilitar o AppArmor?
O AppArmor tem a capacidade de desabilitar perfis específicos em vez de simplesmente ligá-lo ou desligá-lo, mas já vi pessoas no IRC e em fóruns aconselharem outras pessoas a desabilitar o AppArmor completamente. Isso é totalmente equivocado e VOCÊ NUNCA DEVE DESATIVAR INTEIRAMENTE O APARELHO para solucionar um problema de criação de perfil.
O que é o serviço AppArmor?
AppArmor ("Application Armor") é um módulo de segurança do kernel Linux que permite ao administrador do sistema restringir as capacidades dos programas com perfis por programa. Os perfis podem permitir recursos como acesso à rede, acesso a soquete bruto e permissão para ler, gravar ou executar arquivos em caminhos correspondentes.
O que é o modo de reclamação do AppArmor?
No modo reclamar, o AppArmor permite que os aplicativos executem ações restritas e cria uma entrada de registro reclamando sobre isso. O modo de reclamação é ideal para testar um perfil do AppArmor antes de habilitá-lo no modo de aplicação - você verá quaisquer erros que poderiam ocorrer no modo de aplicação.
Como faço para reiniciar o AppArmor?
- Tarefa: Parar o Apparmor. Digite o seguinte comando: ## debian / ubuntu sudo / etc / init.d / apparmor stop ## Suse / etc / init.d / boot.pare de aparato.
- Tarefa: Iniciar o Apparmor. Digite o seguinte comando: ...
- Tarefa: Reiniciar o Apparmor. Digite o seguinte comando: ...
- Tarefa: Ver o status atual do Apparmor. Digite o seguinte comando: