Как я могу поставить tomcat под apparmor?

2

По соображениям безопасности я хочу поставить Tomcat под apparmor. Справочник сервера Ubuntu (12.04 LTS) имеет хорошее объяснение об apparmor, но я не уверен, что это правильный способ создания профиля для Tomcat и того, как установить его под apparmor.

    
задан Sunil Rai 26.03.2014 в 13:00
источник

1 ответ

0

Сначала установите apparmor-utils и некоторые дополнительные профили с помощью:

sudo apt-get install apparmor-utils apparmor-profiles

Затем запустите:

sudo aa-genrpof /usr/bin/tomcat 

Замена /usr/bin/tomcat на расположение двоичного файла tomcat. genprof будет искать профили Apparmor для профиля Tomcat. Если он не найдет его, он будет генерировать профиль с помощью aa-autodep .

После настройки профиля вам будет предложено запустить программу, которую вы профилируете, и использовать ее, как обычно. genprof будет отслеживать журналы для нарушения правил и позволяет настраивать профиль на основе того, что происходит. Затем он перезагрузит все соответствующие профили.

    
ответ дан Seth 28.03.2014 в 23:11