Позволить папку во всех профилях AppArmor?
Я хочу поместить все свои измененные файлы конфигураций сервера человечности (/etc/...) в одной папке через символьные ссылки. Однако это - раздражающая необходимость записать ту же строку во всех профилях apparmor.
Существует ли способ позволить эту папку на всех профилях apparmor?
1 ответ
Принятие Вы будете включать основную абстракцию в каждый профиль, редактирование что:
Добавляют /etc/* r, к /etc/apparmor.d/abstractions/base и удостоверяются #include <abstractions/base>, находится в каждом профиле.
Однако /etc/* r, (или независимо от того, что Вы связываетесь с) будет одна строка так или иначе. Так или иначе необходимо добавить строку.
я понятия не имею, почему Вы хотели бы сделать это, как бы то ни было.
Вы могли также создать шаблон со всем, в чем Вы уже нуждаетесь определенный.