Разрешить папку во всех профилях AppArmor?

Разрешить папку во всех профилях AppArmor?

Я хочу поместить все измененные файлы конфигурации сервера Ubuntu (/etc/...) в одну папку с помощью символических ссылок. Однако, это раздражает, когда приходится писать одну и ту же строку во всех профилях apparmor.

Есть ли способ разрешить эту папку во всех профилях AppArmor?

решение1

Предполагая, что вы будете включать базовую абстракцию в каждый профиль, отредактируйте это:

Добавьте и убедитесь, /etc/* r,что он есть в каждом профиле./etc/apparmor.d/abstractions/base#include <abstractions/base>

Однако /etc/* r,(или то, на что вы ссылаетесь) в любом случае будет одна строка. В любом случае вам придется добавить строку.

Однако я понятия не имею, зачем вам это может понадобиться.

Вы также можете создать шаблон, в котором уже будет определено все необходимое.

Связанный контент