Контрольные журналы AppArmor …, что это означает?
1 Time(s): audit: type=1400 audit(1473854574.089:113): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/cups/backend/cups-pdf" pid=31430 comm="apparmor_parser"
1 Time(s): audit: type=1400 audit(1473854574.089:114): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=31430 comm="apparmor_parser"
1 Time(s): audit: type=1400 audit(1473854574.089:115): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=31430 comm="apparmor_parser"
Я должен быть взволнован?
Я запускаю Ubuntu 14.04.5 LTS (GNU/Linux 4.4.0-36-универсальный x86_64)
2 ответа
Во-первых, это означает, что необходимо читать man -k apparmor, и man страницы.
Во-вторых, apparmor="STATUS" шоу, что это - Отчет о состоянии, сообщающий относительно a "profile_replace" операция, заменяя текущий профиль apparmor profile="unconfined" профиль, от имени name="/usr/lib/cups/backend/cups-pdf" pid=31430, name="/usr/sbin/cupsd" pid=31430 и name="/usr/sbin/cupsd" pid=31430, использование apparmor_parser (см. man apparmor_parser) команда.
На английском, CUPS - Common Unix Printing System сообщение AppArmor, который это хочет выполнить в старом, "неограниченном", "AppArmor не беспокоят меня", режим, используемый программами, которые не адаптировались к жизни с AppArmor, еще.
Для получения дополнительной информации о AppArmor, посмотрите то, Что AppArmor?" https://askubuntu.com/questions/236381/what-is-apparmor? rq=1
Вы не должны быть взволнованы, но определенный уровень беспокойства является всегда соответствующим.
Я просил бы не соглашаться с ответом waltinator. Если бы процесс мог бы сказать apparmor, "оставляют меня в покое" не было бы большого количества точки к apparmor, был бы там?
я прочитал страницы руководства и приветствую цитату, которая применяется.
Любое время я ввожу "sudo сервис mysql перезапуск", я вижу подобное сообщение в системном журнале... ядро времени: аудит: type=1400 apparmor = операция "СОСТОЯНИЯ" = "profile_replace" представляет = "неограниченное" имя = "/usr/sbin/mysqld" pid=5014 коммуникация = "apparmor_parser"
, Если я затем ввожу "sudo aa-состояние", я вижу, что mysql находится в списке "nn, процессы находятся в, осуществляют режим" 0 процессов, находятся в, жалуются режим. 0 процессов неограниченны, но определили профиль.
, Таким образом, я думаю, это довольно запутывающее сообщение является просто apparmor высказыванием... Я просто нашел профиль соответствия процесса = "неограниченным", и я собираюсь выполнить операцию = "profile_replace".
Эти сообщения также появляются, когда ПК перезагружается, по-видимому, по той же причине, apparmor загружается сначала, затем как другие процессы загружаются, это ограничивает их.
Также отметьте, перезапускаете ли Вы apparmor затем, все ограниченные процессы, в настоящее время работающие, будут неограниченны. Используйте "sudo сервис apparmor перезагрузка" или перезагрузка после создания любых apparmor изменений конфигурации.