Запитання з тегом «apparmor»

Я чую багато розмов про apparmor, хочу знати наступне: Що таке апмармор? Як працює апмармор?

93 security  apparmor 

Сьогодні я зробив нову версію ubuntu 12.04 і пішов про створення мого локального середовища розробки. Я встановив mysql і відредагував /etc/mysql/my.cnfдля оптимізації InnoDB, але коли я намагаюся перезапустити mysql, він не вдається з помилкою: [20:53][tom@Pochama:/var/www/website] (master) $ sudo service mysql restart start: Job failed to start Система виявляє, що існує …

33 mysql  init.d  apparmor 

Я намагаюся встановити mysql-server-5.7 на Kubuntu 16.04, але у мене виникають проблеми. sudo apt install mysql-server дає наступний вихід. Setting up mysql-server-5.7 (5.7.18-0ubuntu0.16.04.1) ... Renaming removed key_buffer and myisam-recover options (if present) Job for mysql.service failed because the control process exited with error code. See "systemctl status mysql.service" and "journalctl …

30 16.04  mysql  apparmor 

У моїй корпоративній політиці зазначено, що поля Linux повинні бути захищені SELinux (щоб аудитор безпеки міг встановити прапорець "так, ми надзвичайно безпечні!" Для кожного сервера). Я сподівався скористатися дивовижною безпекою AppArmor за замовчуванням Ubuntu. Нерозумно запускати і Apparmor, і SELinux? (Якщо так, то чи можна цю погану ідею пом'якшити за …

27 security  permissions  apparmor 

Деякі питання, на які я хочу відповісти: Як дізнатись, чи працює програма apparmor? Як я можу зрозуміти, чи працює він добре?

24 security  apparmor 

У мене захищені паролі, але я почув, як люди скаржаться на ефективність роботи сервера різко вниз, коли відбувається жорстока атака. Як я можу захистити свій сервер ubuntu 10.10 від таких атак? Чи є для цього профіль apparmor? Або якийсь інший спосіб вирішити це?

21 security  ssh  iptables  apparmor 

Питання: Я зробив налаштування bind9, як описано тут: http://ubuntuforums.org/showthread.php?p=12149576#post12149576 Зараз у мене є невелика проблема з apparmor: якщо я вимкну його, він працює. Якщо apparmor працює, він не працює, і я отримую такий dmesg вихід: [ 23.809767] type=1400 audit(1344097913.519:11): apparmor="STATUS" operation="profile_replace" name="/sbin/dhclient" pid=1540 comm="apparmor_parser" [ 23.811537] type=1400 audit(1344097913.519:12): apparmor="STATUS" operation="profile_replace" …

15 12.04  apparmor  bind 

Я намагаюся ввімкнути apparmorпрофіль firefox, але коли я входжу sudo aa-enforce /etc/apparmor.d/usr.bin.firefox я отримую aa-enforce command not foundповідомлення. apparmor_statusвказує apparmor, що працює з 20 завантаженими профілями. якісь ідеї? це Ubuntu 14.04, і я щойно встановив його

14 apparmor 

Я хочу, щоб усі профілі AppArmor були активовані, де це можливо постійно, як це зробити?

12 apparmor 

Apparmor не вдається завантажувати і командний рядок починається з того самого результату, як нижче x@x-NICEPUTER:~$ systemctl --failed UNIT LOAD ACTIVE SUB DESCRIPTION ● apparmor.service loaded failed failed LSB: AppArmor initialization LOAD = Reflects whether the unit definition was properly loaded. ACTIVE = The high-level unit activation state, i.e. generalization of …

11 boot  security  16.04  systemd  apparmor 

Відважні, встановлені з оснащення, працювали цілком нормально місяцями. Оскільки два дні він не запускається, натискаючи значок Brave з панелі запуску. При спробі запустити Brave з командного рядка просто зателефонувавши, braveя отримую наступні попередження, браузер запускається, але без усіх моїх даних профілю (закладки, конфігурація, історія), і він знаходиться в небезпечному режимі …

10 chromium  snap  apparmor 

Я запускаю сервер Ubuntu 12.04.2 з Apache за допомогою mod_apparmor. Коли я бігаю aa-status, я бачу тисячі і тисячі (серйозно, понад 100 000) профілів з такими іменами /usr/lib/apache2/mpm-prefork/apache2//DEFAULT_URI//null-12b08 Деякі з них навіть складають: /usr/lib/apache2/mpm-prefork/apache2//scoop//null-2dd76//null-2dd77 Що це за? Це насправді капелюхи? Якщо так, то чому їх так багато, і це потенційна …

10 apache2  12.04  apparmor 

Сьогодні я оновив систему, і не можу запустити сервер mysql: Я отримую таку помилку: Aug 14 14:32:09 VULTURUS kernel: [ 1996.413190] init: mysql main process (14122) terminated with status 1 Aug 14 14:32:09 VULTURUS kernel: [ 1996.413262] init: mysql main process ended, respawning Aug 14 14:32:10 VULTURUS kernel: [ 1997.373479] …

9 mysql  apparmor 

Як переконати apparmor дозволити цю операцію? [28763.284171] type=1400 audit(1344273461.387:192): apparmor="DENIED" operation="mount" info="failed type match" error=-13 parent=7101 profile="lxc-container-with-nesting" name="/" pid=7112 comm="su" flags="ro, remount, bind" В основному я намагаюся повторно встановити кореневу файлову систему лише для читання (у просторі імен монтування, вкладеній у контейнер LXC). Налаштування - це кілька прив'язок кріплення місця, …

9 server  apparmor  lxc 

Я розглядав можливість запуску команд під динамічно створеними профілями AppArmor на моєму Ubuntu Server 16.04.1 LTS. Я шукаю щось схоже на піктограму macOS-exec , за винятком, очевидно, для Linux. Деякі початкові дослідження показали певну обіцянку, отриману командою, що називається aa-exec. Посібник з Ubuntu Питання про переповнення стека Однак виявляється, що …

8 16.04  server  security  execute-command  apparmor