Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

Biztonság
• Képességbejegyzések: ezek meghatározzák a korlátozott folyamat által használható
jogosultságokat.
Vegyük például az /etc/apparmor.d/bin.ping fájlt:
#include
/bin/ping flags=(complain) {
}
#include
#include
#include
capability net_raw,
capability setuid,
network inet raw,
/bin/ping mixr,
/etc/modules.conf r,
• #include : más fájlokban található utasítások felvétele. Ez lehetővé teszi a több
alkalmazásra vonatkozó utasítások közös fájlba helyezését.
• /bin/ping flags=(complain): a profil által leírt program elérési útja, valamint a complain
(panaszkodás) mód beállítása.
• capability net_raw,: lehetővé teszi az alkalmazás számára a CAP_NET_RAW Posix.1e képesség
elérését.
• /bin/ping mixr,: engedélyezi az alkalmazásnak a fájl olvasását és végrehajtását.
A profilt a szerkesztés befejezése után újra kell tölteni. Részletekért lásd 4.1. szakasz - Az
AppArmor használata [121] szakaszt.
4.2.1. Profil létrehozása
• Készítsen teszttervet: Gondolkodjon róla, hogy az alkalmazást hogyan kell megvizsgálni. A
teszttervet kis tesztesetekre kell felosztani. Minden tesztesetnek rendelkeznie kell rövid leírással, és
a követendő lépések listájával.
Néhány általános teszteset:
• A program elindítása.
• A program leállítása.
• A program újratöltése.
• Az init parancsfájl által támogatott összes parancs tesztelése.
• Az új profil előállítása: Az aa-genprof használatával állítsa elő az új profilt. Adja ki a következő
parancsot:
sudo aa-genprof végrehajtható
123