AppArmor - Muutoshistoria

Lahtis: uudemmat oletukset käyttöön.

2025-11-10T19:26:07Z

uudemmat oletukset käyttöön.

← Vanhempi versio		Versio 10. marraskuuta 2025 kello 22.26
Rivi 21:		Rivi 21:
	Jotta tietyn ohjelman profiili voidaan poistaa käytöstä, täytyy se ensin löytää. Kaikki profiilit löytyvät <tt>/etc/apparmor.d/</tt> hakemistosta. Jos haluttaisiin esimerkiksi poistaa <tt>tcpdump</tt>-ohjelman profiili käytöstä, voitaisiin se tehdä luomalla symbolinen linkki.		Jotta tietyn ohjelman profiili voidaan poistaa käytöstä, täytyy se ensin löytää. Kaikki profiilit löytyvät <tt>/etc/apparmor.d/</tt> hakemistosta. Jos haluttaisiin esimerkiksi poistaa <tt>tcpdump</tt>-ohjelman profiili käytöstä, voitaisiin se tehdä luomalla symbolinen linkki.
	ln -s /etc/apparmor.d/usr.sbin.tcpdump /etc/apparmor.d/disable/		ln -s /etc/apparmor.d/usr.sbin.tcpdump /etc/apparmor.d/disable/
	Jotta muutokset tulisivat voimaan, on AppArmor käynnistettävä uudelleen.		Jotta muutokset tulisivat voimaan, on AppArmor käynnistettävä uudelleen. Jos käytössä on systemd (nykyisten jakeluiden oletus), käytä komentoa:
			sudo systemctl restart apparmor.service
			Vanhemmissa järjestelmissä voi käyttää myös:
	sudo service apparmor restart		sudo service apparmor restart
	~~Tai jos käytössä on systemd.~~
	~~sudo systemctl restart apparmor.service~~

	== Aiheesta muualla ==		== Aiheesta muualla ==

EgoLuser: /* Profiilin poistaminen käytöstä */ Päivitetty komennon syntaksi.

2025-03-25T10:51:34Z

Profiilin poistaminen käytöstä: Päivitetty komennon syntaksi.

← Vanhempi versio		Versio 25. maaliskuuta 2025 kello 13.51
Rivi 22:		Rivi 22:
	ln -s /etc/apparmor.d/usr.sbin.tcpdump /etc/apparmor.d/disable/		ln -s /etc/apparmor.d/usr.sbin.tcpdump /etc/apparmor.d/disable/
	Jotta muutokset tulisivat voimaan, on AppArmor käynnistettävä uudelleen.		Jotta muutokset tulisivat voimaan, on AppArmor käynnistettävä uudelleen.
	service apparmor restart		sudo service apparmor restart
			Tai jos käytössä on systemd.
			sudo systemctl restart apparmor.service

	== Aiheesta muualla ==		== Aiheesta muualla ==

EgoLuser: Kerrottu AppArmor-tuen asentamisesta

2025-03-25T10:49:49Z

Kerrottu AppArmor-tuen asentamisesta

← Vanhempi versio		Versio 25. maaliskuuta 2025 kello 13.49
Rivi 9:		Rivi 9:

	'''AppArmor''' eli Application Armor on [[SELinux]]in kaltainen [[Ytimen moduulit\|Linux-ytimen moduuli]], jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuusprofiilin, jolla rajoittaa ohjelman oikeuksia järjestelmässä. AppArmor sisältyy [[openSUSE]]:n ja [[Ubuntu]]n oletusasennukseen, mutta sen voi asentaa myös moniin muihin jakeluihin pakettivarastoista.		'''AppArmor''' eli Application Armor on [[SELinux]]in kaltainen [[Ytimen moduulit\|Linux-ytimen moduuli]], jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuusprofiilin, jolla rajoittaa ohjelman oikeuksia järjestelmässä. AppArmor sisältyy [[openSUSE]]:n ja [[Ubuntu]]n oletusasennukseen, mutta sen voi asentaa myös moniin muihin jakeluihin pakettivarastoista.

			AppArmorin voi laittaa päälle muokkaamalla [[Ytimen käynnistysparametrit\|ytimen käynnistysparametreja]] (lisää listaan <tt>apparmor=1 security=apparmor</tt>). AppArmorin profiileja voi joutua erikseen asentaa, asentamalla paketit <tt>apparmor-profiles</tt> ja (jos se on saatavilla) <tt>apparmor-profiles-extra</tt>. Useimmat jakelut asentavat myös [[init-skriptit]]in, joka lataa AppArmorin profiilit automaattisesti. Jos käytössä on [[systemd]], voit käynnistää sen automaattisesti seuraavalla komennolla:
			sudo systemctl enable --now apparmor.service

	== Profiilin poistaminen käytöstä ==		== Profiilin poistaminen käytöstä ==

Lahtis: /* Aiheesta muualla */

2019-08-15T01:29:25Z

Aiheesta muualla

← Vanhempi versio		Versio 15. elokuuta 2019 kello 04.29
Rivi 29:		Rivi 29:

	[[Luokka: Ydin]]		[[Luokka: Ydin]]
			{{Malline:Palvelin}}

Oselotti (28. joulukuuta 2013 kello 10.31)

2013-12-28T10:31:14Z

@@ Rivi 1: / Rivi 1: @@
-'''AppArmor''' on [[GNU GPL]] lisenssillä julkaistu [[Ytimen moduulit|Linux-ytimen moduuli]], jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuusprofiilin, jolla rajoittaa ohjelman oikeuksia järjestelmässä. AppArmor on sisältynyt Linux-ytimeen 2.6.36 versiosta lähtien.
+{{Ohjelma
-=== Aiheesta muualla ===
+'''AppArmor''' eli Application Armor on [[SELinux]]in kaltainen [[Ytimen moduulit|Linux-ytimen moduuli]], jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuusprofiilin, jolla rajoittaa ohjelman oikeuksia järjestelmässä. AppArmor sisältyy [[openSUSE]]:n ja [[Ubuntu]]n oletusasennukseen, mutta sen voi asentaa myös moniin muihin jakeluihin pakettivarastoista.
 * [http://wiki.apparmor.net/index.php/Main_Page AppArmor Wiki]
@@ Rivi 8: / Rivi 28: @@
 * [https://wiki.archlinux.org/index.php/Apparmor AppArmor - ArchWiki]
 [[Luokka: Ydin]]

213.216.242.7: luokitus

2012-12-16T00:11:34Z

luokitus

← Vanhempi versio		Versio 16. joulukuuta 2012 kello 03.11
Rivi 9:		Rivi 9:

	{{tynkä}}		{{tynkä}}
			[[Luokka: Ydin]]

Oselotti: Ak: Uusi sivu: '''AppArmor''' on GNU GPL lisenssillä julkaistu Linux-ytimen moduuli, jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuuspro...

2012-08-22T17:19:49Z

Ak: Uusi sivu: '''AppArmor''' on GNU GPL lisenssillä julkaistu Linux-ytimen moduuli, jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuuspro...

Uusi sivu

'''AppArmor''' on [[GNU GPL]] lisenssillä julkaistu [[Ytimen moduulit|Linux-ytimen moduuli]], jonka avulla järjestelmänvalvoja voi laatia jokaiselle ohjelmalle oman turvallisuusprofiilin, jolla rajoittaa ohjelman oikeuksia järjestelmässä. AppArmor on sisältynyt Linux-ytimeen 2.6.36 versiosta lähtien.

=== Aiheesta muualla ===

* [http://wiki.apparmor.net/index.php/Main_Page AppArmor Wiki]
* [https://wiki.ubuntu.com/AppArmor AppArmor - Ubuntu Wiki]
* [https://help.ubuntu.com/community/AppArmor AppArmor - Community Ubuntu Documentation]
* [https://wiki.archlinux.org/index.php/Apparmor AppArmor - ArchWiki]

{{tynkä}}