Permitir pasta em todos os perfis do AppArmor?

Permitir pasta em todos os perfis do AppArmor?

Quero colocar todos os meus arquivos modificados de configurações do servidor Ubuntu (/etc/...) em uma pasta por meio de links simbólicos. No entanto, é chato ter que escrever a mesma linha em todos os perfis de apparmor.

Existe uma maneira de permitir esta pasta em todos os perfis do apparmor?

Responder1

Supondo que você incluirá a abstração base em cada perfil, edite isso:

Adicione e certifique-se /etc/* r,de que esteja em todos os perfis./etc/apparmor.d/abstractions/base#include <abstractions/base>

No entanto, /etc/* r,(ou o que quer que você esteja vinculando) será uma linha de qualquer maneira. De qualquer forma, você deve adicionar uma linha.

Não tenho ideia de por que você gostaria de fazer isso, no entanto.

Você também pode criar um modelo com tudo o que você precisa já definido.

informação relacionada