Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
apparmor [Le 19/06/2016, 14:35]
78.212.87.80 [Utilisation]
apparmor [Le 07/01/2017, 10:16] (Version actuelle)
83.205.66.131 [Création d'un profil]
Ligne 81: Ligne 81:
 <​code>​sudo aa-genprof /​chemin/​vers/​mon/​processus</​code>​ <​code>​sudo aa-genprof /​chemin/​vers/​mon/​processus</​code>​
  
-=== Processus de type deamon ​===+=== Processus de type daemon ​===
  
 On crée d'​abord un profil temporaire à l'aide de la commande ''​aa-autodep''​. On laisse tourner le processus à confiner durant le temps nécessaire,​ puis on corrige le fichier de profil à l'aide des messages laissés dans les fichiers log, grâce à la commande ''​aa-logprof''​. Au besoin, on continue à laisser tourner le processus et on relance la commande ''​aa-logprof'',​ jusqu'​à ce que le fichier de profil soit adéquat. On peut alors placer ce fichier en mode //​enforced//​ : <​code>​sudo aa-autodep /​chemin/​vers/​mon/​processus</​code>​ On crée d'​abord un profil temporaire à l'aide de la commande ''​aa-autodep''​. On laisse tourner le processus à confiner durant le temps nécessaire,​ puis on corrige le fichier de profil à l'aide des messages laissés dans les fichiers log, grâce à la commande ''​aa-logprof''​. Au besoin, on continue à laisser tourner le processus et on relance la commande ''​aa-logprof'',​ jusqu'​à ce que le fichier de profil soit adéquat. On peut alors placer ce fichier en mode //​enforced//​ : <​code>​sudo aa-autodep /​chemin/​vers/​mon/​processus</​code>​
  • apparmor.txt
  • Dernière modification: Le 07/01/2017, 10:16
  • par 83.205.66.131