aa-clickhook - 클라우드의 온라인

프로그램:

이름

aa-clickhook - AppArmor용 클릭 시스템 후크

기술

클릭 패키지가 설치되면 클릭은 시스템 및 사용자 후크를 실행합니다. 클릭
AppArmor 시스템 후크는 클릭 패키지의 보안 매니페스트를 AppArmor로 변환합니다.
profile을 실행한 다음 해당 프로필을 커널에 로드합니다. Ubuntu에서 Click AppArmor 후크 맵
적절한 정책 버전에 대한 프레임워크를 클릭하여 올바른 AppArmor 정책이 적용되는지 확인합니다.
생성.

기본적으로 클릭 보안 매니페스트에 대한 심볼릭 링크는 다음 위치에 저장됩니다.
/var/lib/apparmor/clicks. 생성된 AppArmor 프로필은 다음 위치에 저장됩니다.
/var/lib/의복/프로필 해당 프로필 캐시가 저장된
/var/cache/apparmor/apparmor.conf

aa-clickhook이 인수 없이 실행되면 누락된 AppArmor 프로필이 생성됩니다.
보안이 나타납니다. 또한 aa-clickhook은 심볼릭 링크의 mtime을 확인합니다.
보안 매니페스트 및 mtime보다 오래된 AppArmor 프로필을 재생성합니다.
해당 보안 매니페스트.

사용법

aa-clickhook [옵션]

옵션

-h 프로그램의 도움말 표시

-f | --힘 | --강제 재생성
모든 클릭 프로필의 강제 재생성

--포함하다=경로
생성된 프로필에 '#include "PATH"' 추가

재정의 및 추가 ACCESS

click-apparmor는 클릭 보안 매니페스트에 지정된 정책 재정의를 지원합니다.
재정의는 선택 사항이며 클릭 보안과 동일한 디렉터리에 지정됩니다.
매니페스트이지만 ".override"가 추가되었습니다. 그들은 동일한 json 형식과 구조를 사용합니다.
해당하는 클릭 보안 매니페스트와 관련된 매니페스트 키만 사용
AppArmor 정책. 추상화, policy_groups, read_path 및
쓰기_경로. 재정의는 정책에서 빼기만 하며 추가 제공에는 사용할 수 없습니다.
액세스 할 수 있습니다.

마찬가지로 click-apparmor는 클릭에 지정된 정책에 대한 액세스 추가를 지원합니다.
보안 매니페스트. 이 추가 액세스는 클릭과 동일한 디렉토리에 지정됩니다.
보안 매니페스트이지만 ".additional"이 추가되었습니다. 이것은 동일한 json 형식을 사용하고
구조는 해당 클릭 보안 매니페스트이지만 매니페스트 키만 사용합니다.
AppArmor 정책과 관련이 있습니다. 추상화에 대한 추가 액세스를 지정할 수 있습니다.
policy_groups, read_path 및 write_path. 이 방식으로 추가 액세스를 지정해야 합니다.
추가 접근이 감금을 탈출할 수 있으므로 주의해서 수행하십시오.

재정의 또는 추가 액세스를 생성하거나 업데이트한 후 aa-clickhook을 실행하여
변경 사항을 적용합니다. 재정의 또는 추가 액세스를 적용 취소하려면 파일을 제거하고
보안 매니페스트의 타임스탬프를 업데이트한 다음(아래 참조) aa-clickhook을 실행합니다.

노트

aa-clickhook은 프레임워크가 없는 경우 AppArmor 정책 생성을 건너뜁니다.
지정된 정책 버전이 프레임워크의 예상 버전과 일치하지 않거나
그렇지 않으면 형식이 잘못된 클릭 패키지입니다.

클릭을 동일한 버전으로 다시 설치할 때 다시 생성하는 것이 유용할 수 있습니다.
AppArmor 프로필은 다음과 같습니다.

# 터치 -h /var/lib/apparmor/clicks/ .json
# aa-클릭훅

또는 포함 파일로 재생성해야 하는 경우(예: 자동 조종 장치의 경우):

# 터치 -h /var/lib/apparmor/clicks/ .json
# aa-클릭훅 \
--include=/usr/share/autopilot-touch/apparmor/click.rules

onworks.net 서비스를 사용하여 온라인에서 aa-clickhook 사용