- 博客(3)
- 资源 (4)
- 收藏
- 关注
RSS订阅原创 apparmor 访问控制详解
apparmor 访问控制详解AppArmor配置文件描述了授予给定程序的强制访问权限，并且使用AppArmor_parser 执行AppArmor策略模块。所有资源和程序都需要完整的路径。在配置文件中可能存在任意数量的子文件，它仅受内核内存大小限制。子文件名最长974个字符。子配置文件可用于以特殊方式限制应用程序，或者当希望子进程在系统上不受限制，但父进程需要被限制。hats是以一种特殊的子...
2020-02-13 14:16:17
2559
转载 AppArmor配置（二）
AppArmor 是一个实施了基于名称强制存取控制的Linux安全模组。AppArmor 界定了单个程序进入一组文件列表的权限并遵循posix 1003.1e 草稿的能力。默认情况下AppArmor已安装并载入。它使用每个程序的profiles来确定这个程序需要什么文件和权限。有些包会安装它们自己的profiles，额外的profiles可以在apparmor-profiles包里找到。要安装...
2020-02-10 21:02:50
3355
转载 apparmor 初识（一）
AppArmor(Application Armor)是Linux内核的一个安全模块，AppArmor允许系统管理员将每个程序与一个安全配置文件关联，从而限制程序的功能。简单的说，AppArmor是与SELinux类似的一个访问控制系统，通过它你可以指定程序可以读、写或运行哪些文件，是否可以打开网络端口等。作为对传统Unix的自主访问控制模块的补充，AppArmor提供了强制访问...
2020-02-10 20:53:11
6594
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人