Apparmor Modi

Aus xinux.net
Zur Navigation springen Zur Suche springen

AppArmor kennt drei Modi für jedes einzelne Profil

complain

  • Lernmodus: Aktionen, die gegen die Regeln verstoßen, werden nur geloggt und nicht verboten.
  • Das Profil enthält die Kennzeichnung flags=(complain).

enforce

  • Zwangsmodus: Aktionen, die gegen die Regeln verstoßen, werden geloggt und verboten.
  • Das Profil enthält die Kennzeichnung flags=(enforce).

audit

  • Prüfmodus: Alle Regelanwendungen und Regelverstöße werden geloggt.
  • Das Profil enthält die Kennzeichnung flags=(audit).