Permitir pasta em todos os perfis do AppArmor?

Question

Eu quero colocar todos os meus arquivos de configurações do servidor ubuntu modificados (/ etc / ...) em uma pasta através de links simbólicos. No entanto, é irritante ter que escrever a mesma linha em todos os perfis do apparmor.

Existe uma maneira de permitir essa pasta em todos os perfis do apparmor?

    

Answer 1

Supondo que você estará incluindo a abstração base em cada perfil, edite isso:

Adicione /etc/* r, a /etc/apparmor.d/abstractions/base e certifique-se de que #include <abstractions/base> esteja em todos os perfis.

No entanto, /etc/* r, (ou qualquer link para o qual você esteja vinculado) será uma linha. De qualquer forma, você precisa adicionar uma linha.

Eu não tenho ideia de por que você gostaria de fazer isso, no entanto.

Você também pode criar um modelo com tudo o que precisa já definido.