Câu hỏi được gắn thẻ «apparmor»

Tôi đang làm việc trên một dự án thực hiện các mô phỏng phân tán: mã tùy ý được thực thi trên nhiều nút và kết quả được thu thập và tổng hợp sau đó. Mỗi nút là một phiên bản của máy ảo Ubuntu Linux và chạy một quy …

15 cgroups  sandbox  apparmor 

Tôi muốn chạy một lệnh trên Linux theo cách mà nó không thể tạo hoặc mở bất kỳ tệp nào để ghi. Nó vẫn có thể đọc các tệp như bình thường (vì vậy một chroot trống không phải là một tùy chọn) và vẫn có thể ghi vào các …

13 linux  security  selinux  apparmor  capabilities 

Trên máy Ubuntu 12.04 mới cài đặt của tôi, có ntpvà slapdđược cài đặt, các thông báo sau sẽ xuất hiện /var/log/syslogtheo định kỳ: Feb 23 18:54:07 my-host kernel: [ 24.610703] type=1400 audit(1393181647.872:15): apparmor="DENIED" operation="open" parent=1 profile="/usr/sbin/ntpd" name="/etc/ldap/ldap.conf" pid=1526 comm="ntpd" requested_mask="r" denied_mask="r" fsuid=0 ouid=0 Tôi đã tìm kiếm, nhưng không …

12 ubuntu  ldap  ntp  apparmor 

Có thể tạo một mô-đun bảo mật Linux (ví dụ: AppArmor, SELinux, v.v.) nhắc người dùng, khi một ứng dụng muốn truy cập các tệp hoặc thư mục được phân loại (chữ ký số, khóa SSH, thông tin thẻ tín dụng và các nội dung nhạy cảm khác) thay vì …

12 linux  security  gui  selinux  apparmor 

Tôi có một Docker container (LXC) chạy MySQL. Vì ý tưởng đằng sau Docker thường là "một quy trình đang chạy trên một container", nếu tôi xác định các cấu hình AppArmor nhắm mục tiêu nhị phân MySQL, liệu chúng có được thực thi không? Có cách nào để tôi …

11 lxc  apparmor  docker 

Tôi đã đăng nhập từ xa qua SSH với X chuyển tiếp đến một máy chạy Ubuntu 10.04 (sáng suốt). Hầu hết các ứng dụng X11 (ví dụ xterm, gnome-terminal) đều hoạt động tốt. Nhưng Evince không bắt đầu. Dường như không thể đọc được ~/.Xauthority, mặc dù tệp tồn …

10 ubuntu  permissions  evince  apparmor  xauth 

Tôi chỉ đang thử nghiệm bản cài đặt Ubuntu mới (Vivid 15.04) trên Vagrant và gặp sự cố với mysql và đăng nhập vào một vị trí tùy chỉnh. Trong /var/log/syslogtôi nhận được /usr/bin/mysqld_safe: cannot create /var/log/mysqld.log: Permission denied Nếu ls -l /vartôi nhận được drwxrwxr-x 10 root syslog 4096 …

8 ubuntu  files  permissions  mysql  apparmor 

AppArmor có làm giảm hiệu năng hệ thống không? Tôi có một hệ thống chậm (CPU 900 MHz) có AppArmor vì nó được cài đặt theo mặc định Tôi muốn biết liệu nó có trở nên nhanh hơn nếu tôi gỡ bỏ nó hay không, bảo mật không quan trọng …

8 linux  apparmor 

Thông thường các tệp riêng được lưu trữ trong thư mục chính của người dùng có thể được truy cập bởi các ứng dụng chạy với UID hiệu quả của người dùng. Làm cách nào tôi có thể hạn chế một ứng dụng cụ thể truy cập vào một số …

7 opensuse  access-control  apparmor