0
ответов
SSSD с LDAP делает приложение очень шумным в системном журнале
При входе в систему с SSSD, настроенным против LDAP, системный журнал становится очень шумным с сообщениями apparmor. Это несколько раздражает при сканировании журналов в поисках ценной информации.
Может быть, кто-то уже ...
вопрос задан: 13 August 2020 15:16
0
ответов
Почему мой журнал dmesg заполнен сообщениями apparmor о snapd-confine
Ubuntu 18.04.4 LTS
Я игнорировал это в течение нескольких месяцев, потому что это просто раздражает, но знает ли кто-нибудь простой способ, чтобы эти сообщения не наводняли мой dmesg?
audit: type = 1400 audit (...
вопрос задан: 23 June 2020 14:51
0
ответов
Невозможно отключить apparmor в Ubuntu 20.04 LTS
Я попытался открыть pdf на моем внешнем HD с помощью Evince (pdf reader), но apparmor отказал. Затем я попытался найти профиль Evince, чтобы добавить ссылку на него в /etc/apparmor.d/disable, чтобы отключить ...
вопрос задан: 28 April 2020 00:36
0
ответов
apparmor.service не работает с apt install (status = 1 / FAILURE), Ubuntu 18.04
Я искал повсюду в Интернете, и эта проблема явно отличается от проблемы " apparmor fails status = 123 "проблемы, которые я видел. По сути, всякий раз, когда я пытаюсь запустить что-либо с помощью apt (apt ...
вопрос задан: 19 February 2020 20:42
0
ответов
Apparmor блокирует FreshClam
Apparmor блокирует FreshClam. аудит: тип = 1400 аудит (1574688195.159: 67): apparmor = "ОТКЛ." операция = "открыть" профиль = "/ usr / bin / freshclam" name = "/ etc / ssl / openssl.cnf" pid = 7119 comm = " Freshclam "...
вопрос задан: 25 November 2019 21:40
0
ответов
/ sys / kernel / security / apparmor / Profiles установлен на -r - r - r— но не читается пользователем без полномочий root
Я пытался обновить gnome-box 3.28 до 3.32, но он продолжает падать, потому что libvirtd не может получить доступ к: / sys / kernel / security / apparmor / profile Это вывод терминала: user1 @ pts: ~: ...
вопрос задан: 16 September 2019 04:49
0
ответов
AppArmor автоматические профили
Я попытался с помощью aa-genprof создать профиль демона Splunk. Я запустил, остановил и перезапустил Splunk. Я скачал и установил приложения из Splunkbase. Я включил входы, которые открывают сеть ...
вопрос задан: 24 July 2019 21:57
0
ответов
dmesg показывает apparmor = «ОТКАЗ»
Я выполняю ряд инструкций и для проверки мне нужно ввести следующую команду: dmesg | grep IOMMU Ничего не появляется. Но потом я попробовал просто dmesg, и он показывает только многое из следующего ...
вопрос задан: 7 July 2019 21:18
0
ответов
Как отобразить контекст безопасности, связанный с файлами или каталогами в Apparmor в Ubuntu
В Fedora контекст безопасности можно узнать с помощью команды 'ls -Z'. Я хочу знать, как контекст безопасности может быть известен в Ubuntu с помощью Apparmor.
вопрос задан: 6 July 2019 17:36
0
ответов
Храбрый веб-браузер не запускается, профиль приложения жаловаться
usu @ U02: ~ $ sudo aa-complain /var/lib/snapd/apparmor/profiles/snap.brave.brave Профиль для /var/lib/snapd/apparmor/profiles/snap.brave.brave не найден, пропуск usu @ U02: ~ $ usu @ U02: ~ $ sudo аа-жалоба ...
вопрос задан: 26 June 2019 00:16
0
ответов
Apparmor, требуется интерактивная аутентификация
Apparmor был удален и переустановлен, но если не удается загрузить модуль. Перезапуск apparmor (через systemctl): apparmor.serviceНе удалось перезапустить apparmor.service: требуется интерактивная аутентификация. ...
вопрос задан: 14 June 2019 07:51
0
ответов
Я продолжаю видеть & ldquo; Не удалось запустить AppArmor & rdquo;
Так как несколько дней назад, когда я пытаюсь включить мой компьютер, я вижу: Используя systemctl status apparmor.service, я получаю: ● apparmor.service - инициализация AppArmor Loaded: загружено (/ lib / systemd / system / ...
вопрос задан: 11 June 2019 17:54
0
ответов
Где и как разместить локальную модификацию профиля GIMP apparmor
Ubuntu 18.04 Desktop GIMP Snap Snap (манипулирование графическими изображениями) AppArmor используется как установленный, а затем настраивается Canonical. Все они на виртуальной машине контролируются VmWare Host ...
вопрос задан: 8 June 2019 00:07
0
ответов
уровень ведения журнала apparmor - пропустить журнал аудита
Как я минимизирую регистрацию apparmor? Libreoffice генерирует большое количество отчетов журнала аудита оборудования. Я хочу знать об отказах в доступе, но не хочу видеть все эти разрешения в моем ...
вопрос задан: 26 April 2019 17:58
0
ответов
Используйте AppArmor, чтобы ограничить доступ к файлу даже root
Как я могу использовать AppArmor, чтобы ограничить доступ к файлу / директории всем пользователям, даже пользователям с привилегиями root? Кроме того, могу ли я предоставить право доступа к файлу только одному пользователю, но без его группы?
вопрос задан: 22 April 2019 17:04
0
ответов
Как я могу настроить apparmor, чтобы позволить mariadb загружать общую библиотеку?
После очередного обновления вчера MariaDB не запустилась, потому что файл общей библиотеки не загружается, потому что он заблокирован apparmor. Вот вывод из журнала - 17 апреля, 11:44: ...
вопрос задан: 17 April 2019 06:57
0
ответов
Brave Browser (Snap) не запустится - возможно, связанный с AppArmor
Установлен Brave (snap) через Центр программного обеспечения в Ubuntu 18.04. Кажется, правильно установить. Когда я нажимаю на запуск, ничего не происходит, но в журнале полно сообщений об устройстве Я приложил ...
вопрос задан: 29 June 2018 13:56
0
ответов
Переключатель пользователя работает один раз
Я поменял пользователя. Все хорошо. Пытался переключиться обратно. Просто покажите заставку. Нет списка пользователей для выбора. CTL-ALT-F1 ничего не делает. У меня подключена клавиатура PS2. Светодиоды, показывающие число ...
вопрос задан: 21 June 2018 08:10
0
ответов
Сервер Ubuntu 16.04 останавливается без ошибок
У меня есть Root-Server с ubuntu 16.04 и Plesk Onyx, и у него есть поведение, чтобы остановить, перезагрузка ist не работает, только в течение нескольких минут я получаю ssh-доступ, а затем снова вниз. я узнал, что когда я ...
вопрос задан: 31 May 2018 01:42
0
ответов
Ubuntu Server 16.04 останавливается без ошибок
У меня есть Root-сервер с Ubuntu 16.04 и Plesk Onyx, и он имеет поведение, чтобы остановить, перезагрузка не работает, только в течение нескольких минут я получаю доступ по SSH, снова его вниз. я узнал, что когда я ...
вопрос задан: 31 May 2018 01:42
0
ответов
Apparmor ограниченный исполняемый файл: разрешение на вызов другого исполняемого файла
У меня проблема, я не уверен, как ее решить в AppArmor. В основном у меня есть профиль, который выполняет программу, скажем, профиль myprof {/ my / executable ix,} Проблема в том, что из этого ...
вопрос задан: 24 May 2018 19:47
0
ответов
Как использовать предварительно существующие профили apparmor
Я использую Firejail для блокировки приложений уже довольно давно и хотел бы попробовать Apparmor. Аппаргор кажется более сложным, чем Firejail, и я хочу просто придерживаться ...
вопрос задан: 28 April 2018 04:50
0
ответов
Как использовать подход Whitelist для некоторых файлов с App Armor?
Я довольно новичок в использовании AppArmor и не знаю всех его функций. Мне было интересно, можно ли применить поведение «Белый список» к некоторым файлам с App Armor? Я думаю, что белый список и ...
вопрос задан: 25 April 2018 05:10
0
ответов
Аппартер не запускается
Я попытался переустановить его и установить apparmor-easyprof-ubuntu, но ничего не решает проблему. Всегда получайте эту ошибку: apparmor.service - LSB: инициализация AppArmor Загружена: загружена (/ etc / init ....
вопрос задан: 16 February 2018 18:09
0
ответов
не удалось создать '/usr/bin/aa-easyprof.dpkg-new' (при обработке './usr/bin/aa-easyprof'): разрешение отклонено
root @ server01: ~ # sudo apt-get -f install Чтение списков пакетов ... Готово Создание дерева зависимостей Чтение информации о состоянии ... Выполнено Корректировка зависимостей ... Готово Следующие пакеты были ...
вопрос задан: 1 February 2018 13:16
0
ответов
Ограничение доступа Firefox к / home с помощью apparmor
Как я могу ограничить доступ Firefox к моему домашнему каталогу с помощью apparmor? Профиль по умолчанию только кажется целевым / usr / lib / firefox / *, в то время как я использую только двоичный / usr / bin / firefox (не уверен, что это ...
вопрос задан: 19 January 2018 14:17
0
ответов
Ограничение доступа Firefox к / home с помощью apparmor
Как я могу ограничить доступ firefox к моей домашней директории с помощью apparmor? Профиль по умолчанию, кажется, только предназначается для / usr / lib / firefox / *, в то время как я использую только двоичный файл / usr / bin / firefox (не уверен, что
вопрос задан: 19 January 2018 13:17
0
ответов
Ошибки разрешения даже при запуске контейнеров докеров с использованием -cap-add или --security-opt
Я пытаюсь установить системное время из контейнера докеров¹. Я думал, что для этого я просто должен добавить возможность SYS_TIME: $ docker run --cap-add SYS_TIME -it ubuntu: 16.04 / ...
вопрос задан: 16 January 2018 15:28
0
ответов
Ошибки прав доступа даже при запуске Docker-контейнеров с использованием --cap-add или --security-opt
Я пытаюсь установить системное время внутри док-контейнера¹. Я думал, что для достижения этого мне просто нужно добавить возможность SYS_TIME: $ docker run --cap-add SYS_TIME -it ubuntu: 16.04 / ...
вопрос задан: 16 January 2018 14:28
0
ответов
Настройка профиля AppArmor для Chrome-браузера для & ldquo; принудительного применения & rdquo; делает крах Crromium
Я попытался настроить профиль AppArmor для режима Chromium для принудительного использования, но всякий раз, когда я запускаю Chromium, он отображает эти сообщения, а затем выдает: использование PPAPI-вспышки. [23426: 23426: 0106 / 190945,295059: ...
вопрос задан: 7 January 2018 05:31