Apparmor ограниченный исполняемый файл: разрешение на вызов другого исполняемого файла

У меня проблема, я не знаю, как это решить в AppArmor.

В принципе у меня есть профиль, который выполняет программу, скажем

profile myprof { /my/executable ix, }

что из этого исполняемого файла я вызываю другое, создавая процесс, позвольте нам называть его / the/other/executable.

Как я могу заставить AppArmor давать / мои / исполняемые разрешения для вызова / the / other / исполняемый файл? Это будет сделано, когда / my / executable уже запущен, конечно.

0
задан 24 May 2018 в 19:47

0 ответов

Другие вопросы по тегам:

Похожие вопросы: