https://wiki.ixheim.de/index.php?action=history&feed=atom&title=AppArmor-Profilsprache 2026-05-16T09:22:02Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=AppArmor-Profilsprache&diff=38134&oldid=prev 2022-11-11T11:55:55Z

<p>Die Seite wurde neu angelegt: „=Kurzanleitung zur AppArmor-Profilsprache= *Die AppArmor-Richtlinien werden mit einer speziellen &quot;Profilsprache&quot; erstellt. *Diese Sprache wird dann zum Laden i…“</p> <p><b>Neue Seite</b></p><div>=Kurzanleitung zur AppArmor-Profilsprache=<br /> *Die AppArmor-Richtlinien werden mit einer speziellen &quot;Profilsprache&quot; erstellt.<br /> *Diese Sprache wird dann zum Laden in den Kernel in Binärecode kompiliert.<br /> *Die AppArmor-Richtlinien werden in einer Reihe von Dateien im Verzeichniss /etc/apparmor.d/ gespeichert.<br /> *Die AppArmor-Richtlinie sind in Profile aufgeteilt, die in der Regel so konzipiert sind, dass sie eine bestimmte Anwendung einschränken.<br /> *In den Profilen werden Zugriffsregeln deklarieren, um den Zugriff auf Ressourcen zu einzuschränken.<br /> <br /> ==Profiles==<br /> *Profile beginnen mit dem Namen des Profils gefolgt von einem optionalen Flaggenfeld, dann ein öffnendes {, gefolgt von den Regeln für das Profil und wird durch ein abschließendes } abgeschlossen.<br /> <br /> &lt;pre&gt;<br />  /usr/bin/firefox {<br />     # profile contents<br />  }<br /> <br />  /usr/bin/firefox flags=(complain) {<br />     # profile contents<br />  }<br /> <br />  profile /usr/bin/ {<br />     # profile contents<br />  }<br /> <br />  profile user1 {<br />     # profile contents<br />  }<br /> <br /> &lt;/pre&gt;<br /> <br /> ==Comments==<br /> *Kommentare sind zeilenorientiert und beginnen mit einem #.<br /> ; Ausnahmem sind #include-Regel<br /> &lt;pre&gt;<br /> # Comment 1<br /> # Comment 2<br /> <br />  profile example {  # comment 3<br />     # comment 4<br />     /home/foo rw,  # comment at the end of a file rule<br />  }<br /> &lt;/pre&gt;<br /> ==Include Rules==<br /> *Richtliniendateien können andere Dateien enthalten, um Textsegmente gemeinsam zu nutzen.<br /> *AppArmor Includes folgen der C-Include-Konvention. <br /> *Sie beginnen mit #include<br /> &lt;pre&gt;<br /> #include &lt;file&gt;<br /> #include “a/relative/path/file”<br /> &lt;/pre&gt;<br /> &lt;pre&gt;<br />  # include is a comment<br />  #include &lt;file&gt;<br /> &lt;/pre&gt;<br /> ;Der #include Syntax hat vor dem Kommentar Syntax Vorrang</div>

Mario.zimmermann