AppArmor - Revision history

Mernits: /* Kasutatud kirjandus */

2012-12-28T13:51:57Z

Kasutatud kirjandus

← Older revision		Revision as of 16:51, 28 December 2012
Line 100:		Line 100:
	https://wiki.ubuntu.com/AppArmor<br />		https://wiki.ubuntu.com/AppArmor<br />
	<br />		<br />

			=Lingid=

			http://linuxaria.com/article/introduction-to-apparmor?lang=en

	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 09:38, 9 January 2012

2012-01-09T09:38:58Z

← Older revision		Revision as of 12:38, 9 January 2012
Line 24:		Line 24:
	'''Profiili asetamine 'kaebuse seisundisse':'''		'''Profiili asetamine 'kaebuse seisundisse':'''
	sudo aa-complain /path/to/bin		sudo aa-complain /path/to/bin
	~~<br />~~
	Näiteks:		Näiteks:
	sudo aa-complain /bin/ping		sudo aa-complain /bin/ping
Line 33:		Line 32:
	'''Profiili asetamine 'jõustumisseisundisse':'''		'''Profiili asetamine 'jõustumisseisundisse':'''
	sudo aa-enforce /path/to/bin		sudo aa-enforce /path/to/bin
	~~<br />~~
	Näiteks:		Näiteks:
	sudo aa-enforce /bin/ping		sudo aa-enforce /bin/ping
Line 43:		Line 41:
	GLOBIGNORE="*profile.name"		GLOBIGNORE="*profile.name"
	sudo aa-enforce /etc/apparmor.d/*		sudo aa-enforce /etc/apparmor.d/*
	~~<br />~~
	Näiteks:		Näiteks:
	GLOBIGNORE="*bin.ping"		GLOBIGNORE="*bin.ping"
Line 69:		Line 66:
	'''Ühe profiili uuendamine:'''		'''Ühe profiili uuendamine:'''
	sudo apparmor_parser -r /etc/apparmor.d/profile.name		sudo apparmor_parser -r /etc/apparmor.d/profile.name
	~~<br />~~
	Näiteks:		Näiteks:
	sudo apparmor_parser -r /etc/apparmor.d/bin.ping		sudo apparmor_parser -r /etc/apparmor.d/bin.ping
Line 76:		Line 72:
	sudo ln -s /etc/apparmor.d/profile.name /etc/apparmor.d/disable/		sudo ln -s /etc/apparmor.d/profile.name /etc/apparmor.d/disable/
	sudo apparmor_parser -R /etc/apparmor.d/profile.name		sudo apparmor_parser -R /etc/apparmor.d/profile.name
	~~<br />~~
	Näiteks:		Näiteks:
	sudo ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/		sudo ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/
Line 84:		Line 79:
	sudo rm /etc/apparmor.d/disable/profile.name		sudo rm /etc/apparmor.d/disable/profile.name
	sudo apparmor_parser -r /etc/apparmor.d/profile.name		sudo apparmor_parser -r /etc/apparmor.d/profile.name
	~~<br />~~
	Näiteks:		Näiteks:
	sudo rm /etc/apparmor.d/disable/bin.ping		sudo rm /etc/apparmor.d/disable/bin.ping
Line 97:		Line 91:
	'''Uue profiili tekitamine:'''		'''Uue profiili tekitamine:'''
	sudo aa-genprof executable		sudo aa-genprof executable
	~~<br />~~
	Näiteks:		Näiteks:
	sudo aa-genprof slapd		sudo aa-genprof slapd

Klang at 11:59, 8 January 2012

2012-01-08T11:59:35Z

← Older revision		Revision as of 14:59, 8 January 2012
Line 1:		Line 1:
	~~===~~Koostaja:~~===~~		Koostaja:
	Kersti Lang A22<br />		Kersti Lang A22
			<br />

	=AppArmor=		=AppArmor=
Line 105:		Line 106:
	https://help.ubuntu.com/community/AppArmor <br />		https://help.ubuntu.com/community/AppArmor <br />
	https://wiki.ubuntu.com/AppArmor<br />		https://wiki.ubuntu.com/AppArmor<br />
	~~<br />~~
	~~===Koostaja:===~~
	~~Kersti Lang A22<br />~~
	<br />		<br />
	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 11:58, 8 January 2012

2012-01-08T11:58:44Z

← Older revision		Revision as of 14:58, 8 January 2012
Line 12:		Line 12:

	=Kasutamine=		=Kasutamine=
			Et arvvutisse AppArmor'i meetmestik laadida, tuleb sisetada käsureale:
			sudo apt-get install apparmor-profiles
			<br />

	==Käsitlus==		==Käsitlus==
Line 88:		Line 91:
	Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:		Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:
	sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5		sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5
	~~<br />~~<br />		<br />
	==Uue profiili loomine==		==Uue profiili loomine==
	<br />		<br />

Klang at 11:54, 8 January 2012

2012-01-08T11:54:04Z

← Older revision		Revision as of 14:54, 8 January 2012
Line 1:		Line 1:
			===Koostaja:===
			Kersti Lang A22<br />

	=AppArmor=		=AppArmor=
	'''AppArmor''' ("Application Armor") on GNU General Public litsentsi all väljastatud Linuxi tuuma turvalisuse moodul. AppArmor võimaldab süsteemi administraatoril liita iga programm turvalisuse profiiliga, mis piirab programmi võimalusi. See täiendab traditsioonilist Unix'i valikulise pääsupoliitika ('Discretionary Access Control') moodulit andes sellele juurde kohustuslik pääsukontrolli ('Mandatory Access Control'). See lisati juurde Linuxi tuumale alates 2.6.36 versioonist. Alates 2009 aastast teeb AppArmori arendajatega koostööd Canonical Ltd'ga. AppArmor'it soovitatakse SELinux'i alternatiiviks, mida kriitikud väidavad olevat raske arministraatoril üles seada ja töökorras hoida. AppArmor pooldajad väidavad, et see on vähem keerukas ja keskmisel kasutajal on seda kergem õppida kui SELinux'it. Samuti väidetakse, et AppArmor nõuab sujuvalt töötamiseks vähem seadistamist.		'''AppArmor''' ("Application Armor") on GNU General Public litsentsi all väljastatud Linuxi tuuma turvalisuse moodul. AppArmor võimaldab süsteemi administraatoril liita iga programm turvalisuse profiiliga, mis piirab programmi võimalusi. See täiendab traditsioonilist Unix'i valikulise pääsupoliitika ('Discretionary Access Control') moodulit andes sellele juurde kohustuslik pääsukontrolli ('Mandatory Access Control'). See lisati juurde Linuxi tuumale alates 2.6.36 versioonist. Alates 2009 aastast teeb AppArmori arendajatega koostööd Canonical Ltd'ga. AppArmor'it soovitatakse SELinux'i alternatiiviks, mida kriitikud väidavad olevat raske arministraatoril üles seada ja töökorras hoida. AppArmor pooldajad väidavad, et see on vähem keerukas ja keskmisel kasutajal on seda kergem õppida kui SELinux'it. Samuti väidetakse, et AppArmor nõuab sujuvalt töötamiseks vähem seadistamist.
Line 14:		Line 17:
	'''AppArmor'i hetkestaatus vaatamine:'''		'''AppArmor'i hetkestaatus vaatamine:'''
	sudo apparmor_status		sudo apparmor_status
			<br />
	'''Profiili asetamine 'kaebuse seisundisse':'''		'''Profiili asetamine 'kaebuse seisundisse':'''
	sudo aa-complain /path/to/bin		sudo aa-complain /path/to/bin
			<br />
	Näiteks:		Näiteks:
	sudo aa-complain /bin/ping		sudo aa-complain /bin/ping
			<br />
	'''Kõikide profiilide asetamine 'kaebuse seisundisse':'''		'''Kõikide profiilide asetamine 'kaebuse seisundisse':'''
	sudo aa-complain /etc/apparmor.d/*		sudo aa-complain /etc/apparmor.d/*
			<br />
	'''Profiili asetamine 'jõustumisseisundisse':'''		'''Profiili asetamine 'jõustumisseisundisse':'''
	sudo aa-enforce /path/to/bin		sudo aa-enforce /path/to/bin
			<br />
	Näiteks:		Näiteks:
	sudo aa-enforce /bin/ping		sudo aa-enforce /bin/ping
			<br />
	'''Kõikide profiilide asetamine 'jõustumisseisundisse':'''		'''Kõikide profiilide asetamine 'jõustumisseisundisse':'''
	sudo aa-enforce /etc/apparmor.d/*		sudo aa-enforce /etc/apparmor.d/*
			<br />
	'''Kõikide profiilide väljaarvatud ühe asetamine 'jõustumisseisundisse':'''		'''Kõikide profiilide väljaarvatud ühe asetamine 'jõustumisseisundisse':'''
	GLOBIGNORE="*profile.name"		GLOBIGNORE="*profile.name"
	sudo aa-enforce /etc/apparmor.d/*		sudo aa-enforce /etc/apparmor.d/*
			<br />
	Näiteks:		Näiteks:
	GLOBIGNORE="*bin.ping"		GLOBIGNORE="*bin.ping"
	sudo aa-enforce /etc/apparmor.d/*		sudo aa-enforce /etc/apparmor.d/*
			<br />
	'''AppArmor'i raamistiku keelamine:'''<br />		'''AppArmor'i raamistiku keelamine:'''<br />
	Süsteemis ei tohiks AppArmorit täielikult keelata. Kui tekib vajadus AppArmor eemaldada, siis:		Süsteemis ei tohiks AppArmorit täielikult keelata. Kui tekib vajadus AppArmor eemaldada, siis:
	sudo invoke-rc.d apparmor kill		sudo invoke-rc.d apparmor kill
	sudo update-rc.d -f apparmor remove		sudo update-rc.d -f apparmor remove
			<br />
	'''Ubuntu 8.04-s ning hilisemates verissonides:'''		'''Ubuntu 8.04-s ning hilisemates verissonides:'''
	sudo invoke-rc.d apparmor stop		sudo invoke-rc.d apparmor stop
	sudo update-rc.d -f apparmor remove		sudo update-rc.d -f apparmor remove
			<br />
	Kasutades ''kill'' käsku Ubuntu 8.10 ning hilisemates verisoonides, saame vastava veateate:		Kasutades ''kill'' käsku Ubuntu 8.10 ning hilisemates verisoonides, saame vastava veateate:
	Killing AppArmor module - failed, AppArmor is builtin: Failed.		Killing AppArmor module - failed, AppArmor is builtin: Failed.
			<br />
	'''AppArmor raamistiku lubamine:'''		'''AppArmor raamistiku lubamine:'''
	sudo invoke-rc.d apparmor start		sudo invoke-rc.d apparmor start
	sudo update-rc.d apparmor start 37 S .		sudo update-rc.d apparmor start 37 S .
			<br />
	'''Kõikide profiilide uuesndamine:'''		'''Kõikide profiilide uuesndamine:'''
	sudo invoke-rc.d apparmor reload		sudo invoke-rc.d apparmor reload
			<br />
	'''Ühe profiili uuendamine:'''		'''Ühe profiili uuendamine:'''
	sudo apparmor_parser -r /etc/apparmor.d/profile.name		sudo apparmor_parser -r /etc/apparmor.d/profile.name
			<br />
	Näiteks:		Näiteks:
	sudo apparmor_parser -r /etc/apparmor.d/bin.ping		sudo apparmor_parser -r /etc/apparmor.d/bin.ping
			<br />
	'''Ühe programmi keelamine:'''		'''Ühe programmi keelamine:'''
	sudo ln -s /etc/apparmor.d/profile.name /etc/apparmor.d/disable/		sudo ln -s /etc/apparmor.d/profile.name /etc/apparmor.d/disable/
	sudo apparmor_parser -R /etc/apparmor.d/profile.name		sudo apparmor_parser -R /etc/apparmor.d/profile.name
			<br />
	Näiteks:		Näiteks:
	sudo ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/		sudo ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/
	sudo apparmor_parser -R /etc/apparmor.d/bin.ping		sudo apparmor_parser -R /etc/apparmor.d/bin.ping
			<br />
	'''Ühe programmi lubamine:'''<br />		'''Ühe programmi lubamine:'''<br />
	sudo rm /etc/apparmor.d/disable/profile.name		sudo rm /etc/apparmor.d/disable/profile.name
	sudo apparmor_parser -r /etc/apparmor.d/profile.name		sudo apparmor_parser -r /etc/apparmor.d/profile.name
			<br />
	Näiteks:		Näiteks:
	sudo rm /etc/apparmor.d/disable/bin.ping		sudo rm /etc/apparmor.d/disable/bin.ping
	sudo apparmor_parser -r /etc/apparmor.d/bin.ping		sudo apparmor_parser -r /etc/apparmor.d/bin.ping
			<br />
	'''Firefoxi lubamine AppArmoris:''' <br />		'''Firefoxi lubamine AppArmoris:''' <br />
	Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:		Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:
	sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5		sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5
			<br /><br />
	==Uue profiili loomine==		==Uue profiili loomine==
			<br />
	'''Uue profiili tekitamine:'''		'''Uue profiili tekitamine:'''
	sudo aa-genprof executable		sudo aa-genprof executable
			<br />
	Näiteks:		Näiteks:
	sudo aa-genprof slapd		sudo aa-genprof slapd
			<br />
	=Kasutatud kirjandus=		=Kasutatud kirjandus=
	http://www.linux-magazine.com/Issues/2006/69/PROTECTIVE-ARMOR <br />		http://www.linux-magazine.com/Issues/2006/69/PROTECTIVE-ARMOR <br />

Klang at 02:27, 8 January 2012

2012-01-08T02:27:41Z

← Older revision		Revision as of 05:27, 8 January 2012
Line 100:		Line 100:
	https://wiki.ubuntu.com/AppArmor<br />		https://wiki.ubuntu.com/AppArmor<br />
	<br />		<br />
	===Koostaja===		===Koostaja:===
	Kersti Lang A22<br />		Kersti Lang A22<br />
	<br />		<br />
	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 02:27, 8 January 2012

2012-01-08T02:27:29Z

← Older revision		Revision as of 05:27, 8 January 2012
Line 101:		Line 101:
	<br />		<br />
	===Koostaja===		===Koostaja===
	Kersti Lang A22		Kersti Lang A22<br />
	<br />		<br />
	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 02:27, 8 January 2012

2012-01-08T02:27:20Z

← Older revision		Revision as of 05:27, 8 January 2012
Line 98:		Line 98:
	http://www.linuxplanet.com/linuxplanet/reports/7203/1/ <br />		http://www.linuxplanet.com/linuxplanet/reports/7203/1/ <br />
	https://help.ubuntu.com/community/AppArmor <br />		https://help.ubuntu.com/community/AppArmor <br />
	https://wiki.ubuntu.com/AppArmor		https://wiki.ubuntu.com/AppArmor<br />
			<br />
	===Koostaja===		===Koostaja===
	Kersti Lang A22		Kersti Lang A22
			<br />
	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 02:26, 8 January 2012

2012-01-08T02:26:48Z

← Older revision		Revision as of 05:26, 8 January 2012
Line 99:		Line 99:
	https://help.ubuntu.com/community/AppArmor <br />		https://help.ubuntu.com/community/AppArmor <br />
	https://wiki.ubuntu.com/AppArmor		https://wiki.ubuntu.com/AppArmor
			===Koostaja===
			Kersti Lang A22
	[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]		[[Category: Operatsioonisüsteemide administreerimine ja sidumine]]

Klang at 02:25, 8 January 2012

2012-01-08T02:25:00Z

← Older revision		Revision as of 05:25, 8 January 2012
Line 83:		Line 83:

	'''Firefoxi lubamine AppArmoris:''' <br />		'''Firefoxi lubamine AppArmoris:''' <br />
	''Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:''		Kuna Firefox on vaimisi, keelatud, siis selle lubamiseks:
	sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5		sudo aa-enforce /etc/apparmor.d/usr.bin.firefox-3.5