После установки debian buster apparmor мне стало труднее. Но я хочу с ним ознакомиться, поэтому я пытаюсь настроить профили (я очень слабый, поэтому надеюсь, что это временно, следующее обновление должно решить большинство проблем, я полагаю).
Одно из сообщений выглядит очень легко:
Jul 25 13:01:03 zenon kernel: audit: type=1400 audit(1564052463.462:1334): apparmor="DENIED" operation="open" profile="/usr/sbin/postdrop" name="/etc/postfix/dynamicmaps.cf.d/" pid=25297 comm="postdrop" requested_mask="r" denied_mask="r" fsuid=0 ouid=0
Я подумал что надо добавить /etc/postfix/dynamicmaps.cf.d r,
к /etc/apparmor.d/usr.sbin.postdrop
и перезагрузить профиль ... Но все равно отказано. Поэтому я подумал, может, мне также стоит добавить /etc/postfix/dynamicmaps.cf.d/* r,
к /etc/apparmor.d/usr.sbin.postdrop
и перезагрузить профиль ...
Но все же отказано ...
Может я добавляю не туда ???
весь файл:
# ------------------------------------------------------------------
#
# Copyright (C) 2002-2005 Novell/SUSE
#
# This program is free software; you can redistribute it and/or
# modify it under the terms of version 2 of the GNU General Public
# License published by the Free Software Foundation.
#
# ------------------------------------------------------------------
# vim:syntax=apparmor
#include <tunables/global>
/usr/sbin/postdrop {
#include <abstractions/base>
#include <abstractions/kerberosclient>
#include <abstractions/nameservice>
#include <abstractions/postfix-common>
# This is needed at least for permissions=paranoid
capability dac_override,
capability dac_read_search,
/etc/postfix r,
/etc/postfix/main.cf r,
/etc/postfix/dynamicmaps.cf.d r,
/etc/postfix/dynamicmaps.cf.d/* r,
/etc/postfix/postfix-script mixr,
@{PROC}/net/if_inet6 r,
/usr/sbin/postdrop rmix,
/var/spool/postfix r,
/var/spool/postfix/maildrop r,
/var/spool/postfix/maildrop/* rwl,
/var/spool/postfix/pid r,
/var/spool/postfix/public/pickup w,
}
Существующие записи в файле профиля
/etc/postfix/dynamicmaps.cf.d r,
/etc/postfix/dynamicmaps.cf.d/* r,
не совпадают /etc/postfix/dynamicmaps.cf.d/
каталог. Только правила, которые соответствуют завершающей косой черте, будут соответствовать каталогам. Любое из следующего должно работать:
/etc/postfix/dynamicmaps.cf.d/ r
/etc/postfix/** r
Видеть apparmor.d - синтаксис профилей безопасности для AppArmor Больше подробностей.
Вы можете запустить AppArmor или отдельный профиль в режим жалобы к отлаживать.