aa-clickhook - ക്ലൗഡിൽ ഓൺലൈനിൽ

പട്ടിക:

NAME

aa-clickhook - AppArmor-നായുള്ള സിസ്റ്റം ഹുക്ക് ക്ലിക്ക് ചെയ്യുക

വിവരണം

ഒരു ക്ലിക്ക് പാക്കേജ് ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, ക്ലിക്ക് സിസ്റ്റവും യൂസർ ഹുക്കുകളും പ്രവർത്തിപ്പിക്കും. ക്ലിക്ക്
AppArmor സിസ്റ്റം ഹുക്ക് ക്ലിക്ക് പാക്കേജിലെ സുരക്ഷാ മാനിഫെസ്റ്റിനെ ഒരു AppArmor ആക്കി മാറ്റുന്നു
പ്രൊഫൈൽ, തുടർന്ന് പ്രൊഫൈൽ കേർണലിലേക്ക് ലോഡ് ചെയ്യുന്നു. ഉബുണ്ടുവിൽ, AppArmor hook maps ക്ലിക്ക് ചെയ്യുക
AppArmor നയം ശരിയാണെന്ന് ഉറപ്പാക്കാൻ ഉചിതമായ നയ പതിപ്പുകളിലേക്ക് ഫ്രെയിംവർക്കുകൾ ക്ലിക്ക് ചെയ്യുക
സൃഷ്ടിച്ചത്.

സ്ഥിരസ്ഥിതിയായി, ക്ലിക്ക് സുരക്ഷാ മാനിഫെസ്റ്റുകളിലേക്കുള്ള സിംലിങ്കുകൾ സംഭരിച്ചിരിക്കുന്നു
/var/lib/apparmor/clicks. ജനറേറ്റുചെയ്‌ത AppArmor പ്രൊഫൈലുകൾ സംഭരിച്ചിരിക്കുന്നു
/var/lib/apparmor/profiles സംഭരിച്ചിരിക്കുന്ന അനുബന്ധ പ്രൊഫൈൽ കാഷെകൾക്കൊപ്പം
/var/cache/apparmor/apparmor.

aa-clickhook ആർഗ്യുമെന്റുകളില്ലാതെ പ്രവർത്തിപ്പിക്കുമ്പോൾ, അത് നഷ്‌ടമായ AppArmor പ്രൊഫൈലുകൾ സൃഷ്ടിക്കും
സുരക്ഷ പ്രകടമാകുന്നു. കൂടാതെ, aa-clickhook സിംലിങ്കിന്റെ mtime പരിശോധിക്കും
സെക്യൂരിറ്റി മാനിഫെസ്റ്റ്, mtime-നേക്കാൾ പഴയ ഏതെങ്കിലും AppArmor പ്രൊഫൈലുകൾ പുനഃസൃഷ്ടിക്കുക
അനുബന്ധ സുരക്ഷാ മാനിഫെസ്റ്റ്.

USAGE

aa-clickhook [ഓപ്ഷനുകൾ]

ഓപ്ഷനുകൾ

-h പ്രോഗ്രാമിന്റെ സഹായം കാണിക്കുക

-f | --ശക്തിയാണ് | --ശക്തി-പുനരുജ്ജീവിപ്പിക്കുക
എല്ലാ ക്ലിക്ക് പ്രൊഫൈലുകളുടെയും പുനർനിർമ്മാണം നിർബന്ധിതമാക്കുക

--ഉൾപ്പെടുന്നു=പാത്ത്
ജനറേറ്റുചെയ്ത പ്രൊഫൈലുകളിലേക്ക് '#include "PATH" ചേർക്കുക

ഓവർറൈഡുകൾ ഒപ്പം അധിക പ്രവേശനം

ക്ലിക്ക് സെക്യൂരിറ്റി മാനിഫെസ്റ്റിൽ വ്യക്തമാക്കിയിട്ടുള്ള നയം മറികടക്കുന്നതിനെ click-apparmor പിന്തുണയ്ക്കുന്നു.
ഓവർറൈഡുകൾ ഓപ്ഷണൽ ആണ് കൂടാതെ ക്ലിക്ക് സെക്യൂരിറ്റിയുടെ അതേ ഡയറക്‌ടറിയിൽ വ്യക്തമാക്കുന്നു
മാനിഫെസ്റ്റ്, എന്നാൽ ".ഓവർറൈഡ്" ചേർത്തിരിക്കുന്നു. അവർ അതേ json ഫോർമാറ്റും ഘടനയും ഉപയോഗിക്കുന്നു
അവയുടെ അനുബന്ധ ക്ലിക്ക് സുരക്ഷാ മാനിഫെസ്റ്റുകൾ, എന്നാൽ ഇതുമായി ബന്ധപ്പെട്ട മാനിഫെസ്റ്റ് കീകൾ മാത്രം ഉപയോഗിക്കുക
AppArmor നയം. അബ്‌സ്‌ട്രാക്ഷനുകൾ, പോളിസി_ഗ്രൂപ്പുകൾ, റീഡ്_പാത്ത് എന്നിവയ്‌ക്കായി അസാധുവാക്കലുകൾ വ്യക്തമാക്കിയേക്കാം
എഴുത്ത്_പാത. അസാധുവാക്കുന്നത് നയത്തിൽ നിന്ന് കുറയ്ക്കുക മാത്രമാണ്, അധികമായി നൽകാൻ ഉപയോഗിക്കാനാകില്ല
പ്രവേശനം.

അതുപോലെ, ക്ലിക്ക്-അപ്പാർമർ ക്ലിക്കിൽ വ്യക്തമാക്കിയ നയത്തിലേക്ക് ആക്സസ് ചേർക്കുന്നതിനെ പിന്തുണയ്ക്കുന്നു
സുരക്ഷാ മാനിഫെസ്റ്റ്. ക്ലിക്ക് ചെയ്യുന്ന അതേ ഡയറക്ടറിയിൽ ഈ അധിക ആക്സസ് വ്യക്തമാക്കിയിട്ടുണ്ട്
സുരക്ഷാ മാനിഫെസ്റ്റ്, എന്നാൽ ".additional" കൂടെ ചേർത്തിരിക്കുന്നു. ഇത് ഒരേ json ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു ഒപ്പം
ഘടന അവയുടെ അനുബന്ധ ക്ലിക്ക് സുരക്ഷാ മാനിഫെസ്റ്റുകൾ പോലെയാണ്, എന്നാൽ മാനിഫെസ്റ്റ് കീകൾ മാത്രം ഉപയോഗിക്കുന്നു
AppArmor നയവുമായി ബന്ധപ്പെട്ടത്. അമൂർത്തങ്ങൾക്കായി അധിക ആക്സസ് വ്യക്തമാക്കിയേക്കാം,
പോളിസി_ഗ്രൂപ്പുകൾ, റീഡ്_പാത്ത്, റൈറ്റ്_പാത്ത്. ഈ രീതിയിൽ അധിക ആക്സസ് വ്യക്തമാക്കുന്നത് നിർബന്ധമാണ്
അധിക പ്രവേശനം തടവിൽ നിന്ന് രക്ഷപ്പെടാൻ അനുവദിക്കുന്നതിനാൽ ശ്രദ്ധയോടെ ചെയ്യുക.

ഒരു ഓവർറൈഡ് അല്ലെങ്കിൽ അധിക ആക്സസ് സൃഷ്‌ടിക്കുകയോ അപ്‌ഡേറ്റ് ചെയ്യുകയോ ചെയ്‌തതിന് ശേഷം, നിങ്ങൾ aa-clickhook-ലേക്ക് പ്രവർത്തിപ്പിക്കണം
മാറ്റങ്ങൾ പ്രാബല്യത്തിൽ വരുത്തുക. ഒരു അസാധുവാക്കലോ അധിക ആക്‌സസോ പ്രയോഗിക്കാതിരിക്കാൻ, ഫയൽ നീക്കം ചെയ്യുക,
സുരക്ഷാ മാനിഫെസ്റ്റിലെ ടൈംസ്റ്റാമ്പ് അപ്ഡേറ്റ് ചെയ്യുക (ചുവടെ കാണുക), തുടർന്ന് aa-clickhook റൺ ചെയ്യുക.

കുറിപ്പുകൾ

ചട്ടക്കൂട് നഷ്‌ടപ്പെട്ടാൽ, AppArmor നയം സൃഷ്‌ടിക്കുന്നത് aa-clickhook ഒഴിവാക്കും.
നിർദ്ദിഷ്ട നയ പതിപ്പ് ഫ്രെയിംവർക്കിനായി പ്രതീക്ഷിക്കുന്ന പതിപ്പുമായി പൊരുത്തപ്പെടുന്നില്ല, അല്ലെങ്കിൽ
അല്ലെങ്കിൽ തെറ്റായി ഫോർമാറ്റ് ചെയ്ത ക്ലിക്ക് പാക്കേജുകൾ.

അതേ പതിപ്പ് ഉപയോഗിച്ച് ഒരു ക്ലിക്ക് വീണ്ടും ഇൻസ്റ്റാൾ ചെയ്യുമ്പോൾ, അത് പുനരുജ്ജീവിപ്പിക്കുന്നത് ഉപയോഗപ്രദമാകും
AppArmor പ്രൊഫൈൽ ഇതുപോലെ:

# touch -h /var/lib/apparmor/clicks/ .json
# aa-clickhook

അല്ലെങ്കിൽ ഒരു ഉൾപ്പെടുത്തിയ ഫയൽ ഉപയോഗിച്ച് പുനഃസൃഷ്ടിക്കണമെങ്കിൽ (ഉദാ, ഓട്ടോപൈലറ്റിന്):

# touch -h /var/lib/apparmor/clicks/ .json
# aa-clickhook \
--include=/usr/share/autopilot-touch/apparmor/click.rules

onworks.net സേവനങ്ങൾ ഉപയോഗിച്ച് ഓൺലൈനായി aa-clickhook ഉപയോഗിക്കുക