apparmor

    1熱度

    1回答

    在http://libvirt.org/drvqemu.html#securitysvirtaa它說與Apparmor客人之間沒有保護。當我使用活動apparmor的ubuntu下的libvirt來啓動一個guest虛擬機時,它會爲每個guest虛擬機自動創建策略文件。他們是否意味着過程特定的保護?

    0熱度

    3回答

    今天早上我注意到我的mysql服務器沒有運行。看看日誌,我找到了下面的信息。雖然mysqld服務耗盡內存並被殺死令人不安,但更麻煩的是mysql無法重啓。 關於爲什麼mysql無法重新生成的任何想法?我如何測試以確保如果進程被殺死,它會重新生成? 謝謝。 387 Oct 10 06:37:09 ip-xxx-xxx-xxx-xxx kernel: [12218775.475042] Out of

    1熱度

    1回答

    我想創建一個名爲test.rb ruby​​文件AppArmor配置文件,並將該文件在/根,test.rb包含: #!/usr/bin/env ruby `mkdir demo` 我通過以下方式創建的AppArmor配置文件: aa-genprof test.rb 以上成功創建AppArmor配置文件爲test.rb,現在我想,這test.rb文件不應裏面創建/ root目錄任何東西,除

    2熱度

    1回答

    我們正在研究使用MIPS(broadcom)內核的嵌入式系統。 現在我想修補廠商提供的2.6.31內核與apparmor補丁。 但是我無法找到它們。 根據http://wiki.apparmor.net/index.php/Main_Page,這些補丁可以在git://git.kernel.org/pub/scm/linux/kernel/git/jj/apparmor-dev.git的Linux

    0熱度

    1回答

    我需要通過允許它從目錄讀取/寫入來更改AppArmor配置。 我在文檔中提到的/etc/apparmor.d/local/usr.sbin.mysqld中添加了必要的行,然後運行aa-logprof以允許進行修改。有用。 現在我想使用Puppet自動化,但是我找不到aa-logprof的非交互模式。這裏有什麼解決方案?

    2熱度

    1回答

    開始的AppArmor這裏是我的Dockerfile: FROM ubuntu:14.04 RUN apt-get update RUN apt-get install -y software-properties-common RUN apt-get install -y python-software-properties RUN add-apt-repository ppa:c

    1熱度

    1回答

    我使用Apache2 mod_proxy_ajp代理向Tomcat發送的請求。 Apache使用AppArmor進行沙盒。當主機有一個有效的ipv4地址時,一切正常。然而,當僅在局域網地址中使用並行時,代理將返回空白頁面。 查看/var/log/kern.log時,我看到下面一行。 aa-logprof不知道如何處理它。我懷疑這是由於分配一個ipv6局域網地址而不是ipv4。我怎麼能解決這個問題?

    0熱度

    1回答

    我是AWS新手。我想在AWS linux中設置沙箱。所以最簡單的方法就是使用AppArmor或SELinux等預構建組件。 但我無法找到與AWS是否支持的AppArmor或沒有任何文章? 請幫助我嗎? 感謝 Jijoy

    2熱度

    5回答

    我在Ubuntu 11.04上每30分鐘重新啓動一次MySQL 5.1.54。發生這種情況時,下列出現在MySQL日誌: 111030 12:01:52 [Note] /usr/sbin/mysqld: Normal shutdown 111030 12:01:52 [Note] Event Scheduler: Purging the queue. 0 events 111030 12:0

    0熱度

    1回答

    我正在嘗試使用aa-exec,但找不到任何示例。 sudo aa-exec -f home.me.opt.blah.foobin -p home.me.opt.blah.foobin ls (在dir /家/我的/ opt /胡說/運行)產生 aa-exec: ERROR: profile 'home.me.opt.blah.foobin' does not exist