Описание тега apparmor

Описание тега Вопросы с тегом
AppArmor - это модуль безопасности Linux
1 ответ

Доступ к файлу: открыть не удается для одной программы, но не для другой

Это самая необычная вещь. Я пытаюсь запустить mysqld с другим my.cnf (поэтому я могу запустить два демона MySQL без конфликтов). Файл /etc/mysql/my2.cnf, но mysql не откроет его. Когда я запускаю эту команду: sudo -u mysql strace /usr/sbin/mysqld --…
08 июл '11 в 16:23
2 ответа

Не могу изменить каталог данных mysql (код ошибки: 13 - Отказано в доступе)

Я изменил каталог данных mysql. Для этого Я переместил папку /var/lib/mysql в новый каталог изменил датадир в /etc/mysql/mysql.conf.d/mysqld.cnf, изменил конфиг apparmor в /etc/apparmor.d/usr.sbin.mysqld: /newDirectory/mysql/ r, /newDirectory/mysql/…
24 авг '18 в 11:25
1 ответ

Как разрешить доступ на чтение для гостевого пользователя для дополнительного диска NTFS?

Я пытаюсь разрешить кому-либо входить в систему в качестве гостя и смотреть фильмы на моем дополнительном жестком диске. Раньше это был компьютер с Windows, поэтому формат файла - NTFS. Поскольку у меня нет достаточно большого резервного диска, чтоб…
31 дек '16 в 01:48
1 ответ

Возникли проблемы с Samba4/BIND9_DLZ: проблема с разрешением AppArmor

(12.04.5LTS сервер) У пользователя "named", настроенного в службе bind9, для запуска. Мой /etc/apparmor.d/local/usr.sbin.named файл /usr/local/samba/lib/** rm, /usr/local/samba/private/dns.keytab r, /usr/local/samba/private/named.conf r, /usr/local/…
03 дек '14 в 20:02
1 ответ

Отказ AppArmor при попытке открыть файл с помощью контент-хаба

При попытке открыть файл с помощью Content Hub с помощью C++ я получаю следующие ошибки: Opening with peer com.ubuntu.music_music_2.1.857 Sdk-Launcher> Application was resumed Sdk-Launcher> There has been a AppArmor denial for your application…
20 июн '15 в 19:28
0 ответов

Как использовать профиль Firefox AppArmor с плагином IcedTea Java в Ubuntu 14.04?

Всякий раз, когда я настраиваю Ubuntu в новой системе, я активирую профиль AppArmor по умолчанию для Firefox через sudo aa-enforce /etc/apparmor.d/usr.bin.firefox Однако выполнение этого в Ubuntu 14.04 делает апплеты Java непригодными для использова…
16 сен '14 в 08:29
1 ответ

Snap/ Kodi: Apparmor блокирует DVD

Было бы неплохо использовать dvd в коди-оснастке в программном центре космического корабля, но, похоже, он заблокирован apparmor: audit[10035]: AVC apparmor="DENIED" operation="open" profile="snap.kodi.kodi" name="/var/lib/snapd/hostfs/media/jarosch…
05 мар '19 в 18:07
0 ответов

Apparmor KVM Ubuntu 14

Я использую Ubuntu 14.10. Я пытаюсь установить гостевой KVM. Когда я пытаюсь сделать это с VNC, я получаю следующую ошибку apparmor в системном журнале: kernel: [ 3016.448241] audit: type=1400 audit(1423018183.349:51): apparmor="DENIED" operation="u…
04 фев '15 в 03:42
1 ответ

apparmor aa-logprof не спрашивает обо всех зависимостях

При попытке написать профиль apparmor для моего приложения python-flask (которое выполняется через gunicorn), я не могу получить aa-logprof, чтобы спросить меня обо всех зависимостях. Если в режиме жалобы приложение работает должным образом, но aa-l…
22 фев '15 в 20:00
0 ответов

Разрешить sudo в гостевой учетной записи по умолчанию

Я пытаюсь запустить Microsoft Office для некоторых публичных рабочих станций. Я добавил следующую запись в мой файл sudoers:%win ALL=(windows) NOPASSWD: /usr/share/playonlinux/ /home/windows/.PlayOnLinux И это к моему prefs.sh (для гостя по умолчани…
02 апр '15 в 14:54
1 ответ

Enforce: команда не найдена - Ubuntu 18.04

Когда я попытался запустить код ниже: enforce /etc/apparmor.d/* Это говорит: enforce: command not found Даже если я уже успешно установил apparmor-utils используя код ниже: sudo apt-get install apparmor-utils Эта команда взята из Руководства Linux D…
25 фев '19 в 09:05
1 ответ

Разработка Ubuntu Touch: подключение DBus через apparmor-template= не определено?

Я пытаюсь отправить сообщения DBus через приложение Ubuntu Touch C++. С настройкой шаблона по умолчанию (без ошибок unconfined) для файла Apparmor мое приложение получает следующую ошибку в ответ: QDBusMessage(type=Error, service="", error name="org…
24 апр '15 в 20:50
1 ответ

Добавить пользовательские правила AppArmor для привязки?

Я пытаюсь заставить приложение работать со snapd и столкнуться с некоторыми проблемами, связанными с разрешениями AppArmor. Кажется, что для того, чтобы мое приложение было полностью функциональным, ему нужны некоторые пользовательские правила AppAr…
09 июл '16 в 22:08
0 ответов

Используйте AppArmor, чтобы ограничить доступ к файлу даже root

Как я могу использовать AppArmor, чтобы ограничить доступ к файлу / директории всем пользователям, даже пользователям с привилегиями root? Кроме того, могу ли я предоставить право доступа к файлу только одному пользователю, но без его группы?
22 апр '19 в 14:04
1 ответ

Ошибка AppArmor: "неверное определение виртуальной машины" после запуска lxc в обновленной версии libvirt (1.2.12)

Я пытаюсь запустить LXC на более новой версии libvirtd, но он не запускается со следующей ошибкой: $ virsh -c lxc: start textlxc error: Failed to start domain testlxc error: internal error: cannot load AppArmor profile 'libvirt-dfb2c573-05cb-4ca3-9e…
23 июн '15 в 15:11
1 ответ

Не могу установить snapd в Ubuntu 18.04.2 LTS

Snapd на моей машине не работает, и я попытался переустановить с помощью sudo apt install --reinstall snapd Я получил ошибку ниже. Unpacking snapd (2.38+18.04) over (2.38+18.04) ... Processing triggers for mime-support (3.60ubuntu1) ... Processing t…
19 май '19 в 09:35
1 ответ

Как заблокировать Интернет для приложения с помощью пользовательского профиля apparmor?

Я пытаюсь заблокировать доступ к Интернету для приложения, потому что оно всегда запрашивает покупку или обновление, даже если оно бесплатное. Я создал профиль apparmor для этого приложения и ввел его в действие, но после применения приложение не за…
14 апр '16 в 10:30
2 ответа

Apparmor не работает

Когда я проверяю статус Apparmor, я получаю это: xubuntu@xubuntu:~$ sudo apparmor_status apparmor module is loaded. 0 profiles are loaded. 0 profiles are in enforce mode. 0 profiles are in complain mode. 0 processes have profiles defined. 0 processe…
09 июл '15 в 13:55
2 ответа

Ошибка запуска AppArmor systemd

Я получил эту ошибку при загрузке. aa-status говорит, что модули загружены. Некоторые в принудительном режиме. Oct 07 22:44:29 pc apparmor[787]: * Starting AppArmor profiles Oct 07 22:44:26 pc systemd[1]: Starting LSB: AppArmor initialization... Oct…
07 окт '16 в 20:01
1 ответ

Команда aa-force ce для apparmor приводит к ошибке "команда не найдена"

Я пытаюсь включить apparmor профиль для firefox, но когда я вхожу sudo aa-enforce /etc/apparmor.d/usr.bin.firefox я получаю aa-enforce command not found сообщение. apparmor_status указывает apparmor работает с 20 загруженными профилями. есть идеи? э…
11 авг '15 в 07:08