|
Dimensione: 4841
Commento: tradotta sezione "Utilizzo"
|
Dimensione: 5139
Commento: tradotta sezione "Personalizzazione dei profili" (non è che dica poi molto...)
|
| Le cancellazioni sono segnalate in questo modo. | Le aggiunte sono segnalate in questo modo. |
| Linea 134: | Linea 134: |
| I profili possono essere trovati in {{{/etc/apparmor.d/}}}. Alcune personalizzazioni possono essere compiute in {{{/etc/apparmor.d/tunables/}}}. == Impostare la posizione delle directory home == La posizione delle directory home può essere regolata in {{{/etc/apparmor.d/tunables/home}}}. |
IndiceBRTableOfContents(2) |
Nota
La traduzione di questo documento non è ancora completa. Consultare la sezione Ulteriori risorse per collegamento al documento originale.
L'ultima modifica dell'originale è del 2007-10-16 01:07:34, fatta da MathiasGug
Introduzione
AppArmor è una implementazione Linux Security Module di controlli d'accesso basato sul nome. AppArmor confina i singoli programmi a un gruppo di file elencati e "draft capabilities posix 1003.1e" -- se non ci capite nulla, beh, non siete i soli --Luca
AppArmor è stato reso disponibile su Ubuntu per la prima volta in Ubuntu 7.04 nel repository Universe.
Installazione
Ubuntu 7.10 (Gutsy)
In Gutsy, AppArmor è installato e caricato in modo predefinito. Alcuni pacchetti installano dei profili propri. Profili aggiuntivi possono essere trovati nel pacchetto apparmor-profiles nel repository Universe.
Installare profili AppArmor addizionali
- Abilitare il repository Universe.
Installare il pacchetto apparmor-profiles. Consultare ???.
Ubuntu 7.04 (Feisty)
AppArmor non è incluso in modo predefinito nel kernel fornito con Feisty. È necessario compilarlo manualmente.
- Abilitare il repository Universe.
Installare i pacchetto apparmor-modules-sources e module-assistant. Consultare ???
- Compilare il modulo kernel apparmor:
{{{sudo m-a -v -t prepare sudo m-a -v -t -f build apparmor-modules sudo m-a -v -t install apparmor-modules }}}
Installare i pacchetti 'apparmor-profiles, apparmor-utils e apparmor packages. Consultare ???
Installare la versione più recente
Per installare i pacchetti apparmor per Feisty più recenti, è necessario effettuare il rebuild dei pacchetti. Consultare [https://bugs.launchpad.net/ubuntu/+source/apparmor/+bug/116627 le ultime utilità apparmor per feisty (LP 116627)
Aggiornamento kernel/apparmor-module-source
Quando viene installato un nuovo kernel o una nuova versione di apparmor-module-source, è necessario ricompilare il modulo apparmor: {{{sudo m-a -v -t -f build apparmor-modules sudo m-a -v -t install apparmor-modules }}} Per essere sicuri che tutti i processi in esecuzione siano protetti, è necessario riavviare il sistema.
Tutti i comandi debbono essere eseguiti in un terminale.
Esempio:
Esempio:
Esempio:
Esempio:
In modo predefinito, i profili sono abilitati (cioè caricati all'interno del kernel e applicati ai processi). Esempio:
I profili possono essere trovati in /etc/apparmor.d/. Alcune personalizzazioni possono essere compiute in /etc/apparmor.d/tunables/.
La posizione delle directory home può essere regolata in /etc/apparmor.d/tunables/home.
[https://help.ubuntu.com/community/AppArmor Documento originale su ubuntu.com] [http://en.opensuse.org/AppArmor_Geeks Intro to AppArmor for Geeks]: utilizzo dettagliato di apparmor [http://outflux.net/blog/archives/2007/04/02/apparmor-now-in-feisty/ AppArmor now in Feisty]: breve tutorial sulla generazione di un nuovo profilo per Evince. Utilizzo
Elencare lo stato corrente di apparmor
sudo apparmor_status
Mettere un profilo in modalità complain
sudo aa-complain /percorso/al/binario
sudo aa-complain /bin/ping
Mettere tutti i profili in modalità complain
sudo aa-complain /etc/apparmor.d/*
Mettere un profilo in modalità enforce
sudo aa-enforce /percorso/al/binario
sudo aa-enforce /bin/ping
Mettere tutti i profili in modalità enforce
sudo aa-enforce /etc/apparmor.d/*
Disabilitare l'infrastruttura AppArmor
sudo /etc/init.d/apparmor kill
sudo update-rc.d -f apparmor remove
Abilitare l'infrastruttura AppArmor
sudo /etc/init.d/apparmor start
sudo update-rc.d apparmor start 37 S .
Ricaricare tutti i profili
sudo /etc/init.d/apparmor reload
Ricaricare un profilo
cat /etc/apparmor.d/nome.profilo | sudo apparmor_parser -r
cat /etc/apparmor.d/bin.ping | sudo apparmor_parser -r
Disabilitare un profilo
ln -s /etc/apparmor.d/nome.profilo /etc/apparmor.d/disable/
apparmor_parser -R /etc/apparmor.d/nome.profilo
ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/
apparmor_parser -R /etc/apparmor.d/bin.ping
Abilitare un profilo
rm /etc/apparmor.d/disable/nome.profilo
cat /etc/apparmor.d/nome.profilo | sudo apparmor_parser -a
rm /etc/apparmor.d/disable/bin.ping
cat /etc/apparmor.d/bin.ping | sudo apparmor_parser -a
Pesonalizzazione dei profili
Impostare la posizione delle directory home
Domande frequenti
Creazione di un nuovo profilo
Aggiornamento dei profili
Ulteriori risorse
