AppArmor (MAC)

AppArmor
فعال
Enforce
لوڈ شدہ پروفائل
46
لوڈ شدہ پروفائل
enforce موڈ میں
43
complain: 3
پروفائل والے پروسیس
47
پروفائل کے بغیر: 0

‏AppArmor پروفائل، enforce موڈ اور بغیر پروفائل کے پروسیس

لازمی رسائی کنٹرول طے کرتا ہے کہ کسی پروگرام کو کیا کرنے کی اجازت ہے، چاہے اسے چلانے والے صارف کے اختیارات کچھ بھی ہوں۔ ‏Ubuntu اور Debian پر اس کا مطلب AppArmor ہے: وہ زیادہ تر سرورز پر نصب اور چل رہا ہوتا ہے، اور ان میں سے بہتوں پر عملاً کچھ بھی محدود نہیں کرتا۔

یہ صفحہ ہر لادے گئے پروفائل کو اس کے موڈ کے ساتھ دکھاتا ہے، ساتھ ہی وہ پروسیس جو محدود چل رہے ہیں اور وہ جو بالکل بغیر پروفائل کے چل رہے ہیں۔ موڈ سب سے پہلے جانچنے کی چیز ہے۔ ‏complain موڈ میں پروفائل درج کرتا ہے کہ وہ کیا روکتا اور روکتا کچھ نہیں: نیا پروفائل ترتیب دیتے وقت مفید، مگر بطور تحفظ بے قیمت اگر ویسے ہی رہ گیا اور بھلا دیا گیا۔ کسی پروسیس کو واقعی صرف enforce محدود کرتا ہے۔

بغیر پروفائل کے پروسیس کی فہرست زیادہ دلچسپ نصف ہے۔ نیٹ ورک سے پہنچی جا سکنے والی ہر چیز کو کسی پروفائل کے نیچے ہونا چاہیے: ویب سرور، ڈیٹابیس، میل ڈیمن اور ہر وہ ایپلیکیشن سرور جو آپ نے خود لکھا۔ حالیہ انکار بھی دکھائے جاتے ہیں، کیونکہ پروفائل بدلنے کے بعد اچانک بگڑنے والی سروس عموماً وہیں اپنی وضاحت کر دیتی ہے۔