(Translated by https://www.hiragana.jp/)
AppArmor - 维基百科，自由的百科全书 跳とべ转到内容ないよう

AppArmor

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
AppArmor
原作げんさく者しゃImmunix（英えい语：Immunix）
开发者しゃCanonical Ltd, SUSE ➝ Novell
首くび次じ发布1998年ねん，​26年ねん前まえ​（1998）
当とう前ぜん版本はんぽん
  • 3.1.7（2024年ねん2月がつ2日にち；稳定版本はんぽん）[1]
编辑维基数据链接
源みなもと代だい码库
编辑维基数据链接
编程语言C, Perl, C++, sh
操作そうさ系けい统Linux
类型安全あんぜん
许可协议GNU通用つうよう公共こうきょう许可证
网站apparmor.net/ 编辑维基数据

AppArmor （“Application Armor”，意い为“应用盔甲”） 是ぜ一いち个Linux内ない核かく安全あんぜん模も块，允まこと许系けい统管理かんり员通つう过每个程序じょ的てき配置はいち文ぶん件けん限げん制せい程ほど序じょ的てき功こう能のう。如它的てき帮助页面所しょ说，“AppArmor 是ぜ一个对内核的增强工具，将しょう程ほど序じょ限げん制せい在ざい一个有限的资源集合中。AppArmor 独特どくとく的てき安全あんぜん模型もけい将はた对访问属性せい的てき控ひかえ制せい绑定到いた程ほど序じょ而非用よう户。”[2]

AppArmor 通どおり过提供ていきょう强制きょうせい访问控ひかえ制せい（MAC）来らい补充传统的てきUnix自主じしゅ访问控ひかえ制せい（DAC）模型もけい。 从Linux内ない核かく的てき2.6.36版本はんぽん开始，它已经被包含ほうがん在ざい主流しゅりゅう分ぶん支ささえ中ちゅう，并且自じ2009年ねん它的开发得え到いた了りょう Canonical 公司こうし的てき支持しじ。[3][4]

功こう能のう特性とくせい[2]

[编辑]

AppArmor 对相关程序じょ的てき约束与あずか控ひかえ制せい通どおり过 apparmor_parser 加か载到内ない核かく的てき配置はいち文ぶん件けん来らい提供ていきょう，这一般いっぱん通どおり过 /etc/init.d/apparmor 中ちゅう的てき SysV initscript ，如：

# /etc/init.d/apparmor start
# /etc/init.d/apparmor stop
# /etc/init.d/apparmor restart

AppArmor可か以以两种模も式しき运行：执行（enforcement）模も式しき或ある学がく习（complain/learning）模も式しき：

  • 执行模も式しき - 加か载的配置はいち文ぶん件けん中ちゅう定てい义的策略さくりゃく将しょう会かい被ひ执行，并且会かい向こう syslogd 报告违规尝试。
  • 学がく习 - 以“学がく习”模も式しき加か载的配置はいち文ぶん件けん不ふ会かい执行策略さくりゃく。 它仅仅会报告违反策略さくりゃく的てき尝试。这种模も式しき对于开发配置はいち文ぶん件けん很方便びん。利用りよう这种模も式しき可か以根据すえ各かく个程序じょ针对性せい地ち生成せいせい配置はいち文ぶん件けん。

AppArmor 是ぜ使用しようLinux安全あんぜん模も块（LSM）内ない核かく接せっ口こう实现的てき。[5] 在ざい2009年ねん，Linux 2.6.30 中ちゅう包含ほうがん了りょう一いち个名为 Tomoyo（英えい语：Tomoyo） 的てき新しん解かい决方案あん[6]；像ぞう AppArmor 一いち样，它也使用しよう基もと于路径みち的てき访问控ひかえ制せい。

同どう SELinux 的てき异同

[编辑]

AppArmor 是ぜ作さく为 SELinux 的てき替がえ代品だいひん出で现的，因いん为对 SELinux 的てき批评者しゃ认为它难以让管理かんり员设置おけ和わ维护。[7]与あずか基もと于将标签应用于文件けん的てき SELinux 不同ふどう，AppArmor 使用しよう文ぶん件けん路ろ径みち来らい确认文ぶん件けん。 AppArmor 的てき支持しじ者しゃ声ごえ称たたえ，它对普通ふつう用よう户而言げん要よう比ひ SELinux 更さら简单、更さら易学えきがく习。[8][9] 他た们还认为 AppArmor 对现有ゆう系けい统的要求ようきゅう更さら低てい：例れい如 SELinux 需要じゅよう支持しじ“安全あんぜん标签”的てき文ぶん件けん系けい统[10]，因いん此无法ほう为通过 NFS 挂载的てき文ぶん件けん提供ていきょう访问控ひかえ制せい。 AppArmor 则对文ぶん件けん系けい统没有ゆう要求ようきゅう。

但ただし不ふ论如何なに，这两个软件けん产品对让管理かんり员加强きょう系けい统的安全あんぜん性せい都と非常ひじょう有ゆう帮助。他た们都专注于访问控制せい，强化きょうか了りょう标准的てきLinux访问控ひかえ制せい策略さくりゃく。他た们都生成せいせい日び志こころざし，并提供ていきょう审计活かつ动的工具こうぐ。他た们都在ざい应用程ほど序じょ层内工作こうさく。从技术上讲，他た们同样地使用しようLSM与あずかLinux内ない核かく进行交互こうご。它们允まこと许管理かんり员使用しようGUI与あずか非ひGUI工具こうぐ。最さい后きさき，它们都みやこ允まこと许管理かんり员在没ぼつ有ゆう真正しんせい阻止そし访问的てき情じょう况下尝试策略さくりゃく（而只是ぜ警告けいこく），以便仅在足あし够数量的りょうてき测试之の后きさき才ざい应用安全あんぜん加か固かた策略さくりゃく。[11]

SELinux 和わ AppArmor 的てき不同ふどう主要しゅよう体たい现在管理かんり方式ほうしき和わ集成しゅうせい方式ほうしき上じょう。例れい如一个重要的区别： SELinux 通どおり过 inode 编号而不是ぜ路ろ径みち标识文ぶん件けん系けい统对象ぞう。[12]这意味いみ着ぎ如果给一个无法访问的文件创建了硬かた链接，在ざい AppArmor 中ちゅう它将可か以访问，但ただし SELinux 通どおり过新创建的てき硬かた链接仍然会かい拒こばめ绝访问——由よし inode 引用いんよう的てき基もと础数据すえ是ぜ一いち样的。另外，在ざい文ぶん档数量りょう上じょう AppArmor 要よう比ひ SELinux 略りゃく逊一筹，这意味いみ着ぎ网上寻找解かい决方案あん的てき难易程度ていど同どう样有所しょ差さ异。[11]

历史

[编辑]

AppArmor 在ざい1998~2003年ねん首くび先さき在ざい Immunix（英えい语：Immunix） Linux中ちゅう被ひ使用しよう。当とう时，AppArmor被ひ称しょう为SubDomain，[13][14]这个名字みょうじ意い在ざい将しょう特定とくてい程ほど序じょ的てき安全あんぜん配置はいち文ぶん件けん分割ぶんかつ成なり不同ふどう的てき域いき，而程序じょ可か以动态地在ざい不同ふどう的てき域いき中ちゅう进行切きり换。 AppArmor 首くび先さき在ざい SLES 和わ openSUSE 中ちゅう可用かよう，并且在ざい SLES（英えい语：SUSE_Linux_Enterprise） 10 和わ openSUSE 10.1 中ちゅう默だま认首先さき启用。

2005年ねん5月がつ，Novell 收おさむ购了 Immunix 并将 SubDomain 重おも新しん命名めいめい为 AppArmor，并开始はじめ对其 Linux 内ない核かく进行代だい码清理り和重かずえ写うつし。[15]从2005年ねん到いた2007年ねん9月がつ，AppArmor 由ゆかり Novell 维护。从那时起，SUSE 就是商しょう标名 AppArmor 的てき合法ごうほう所有しょゆう者しゃ。[16]

AppArmor 在ざい2007年ねん4月がつ第だい一次成功移植并打包于 Ubuntu。它成为Ubuntu 7.10版本はんぽん的てき默だま认软件けん包つつめ，并最终作为Ubuntu 8.04发行版ばん的てき一いち部分ぶぶん，默だま认设置おけ只ただ保ほ护 CUPS。从 Ubuntu 9.04 开始，更さら多た的てき项目（如MySQL）已やめ经安装そう了りょう配置はいち文ぶん件けん。在ざい Ubuntu 9.10 中ちゅう，AppArmor 的てき功こう能のう不断ふだん得え到いた改あらため进，因いん为它提供ていきょう了りょう客きゃく户会话、libvirt 虚きょ拟机、Evince文ぶん档查看み器き的てき配置はいち文ぶん件けん。它还提供ていきょう了りょう一いち个可选的 Firefox 的てき配置はいち文ぶん件けん。[17]

AppArmor 第だい一いち次じ被ひ整合せいごう到いた Linux 内ない核かく中ちゅう是ぜ在ざい2010年ねん10月がつ的てき2.6.36版本はんぽん。[18][19][20][21]

2014年ねん，AppArmor 已やめ经整合せいごう到いた了りょう Synology 的てき DSM 5.1 Beta中ちゅう。[22]

参まいり见

[编辑]

参考さんこう文献ぶんけん

[编辑]
  1. ^ Release_Notes_3.1.7 · Wiki · AppArmor / apparmor · GitLab. 2024年ねん2月がつ2日にち [2024年ねん3月がつ18日にち] （英えい语）. 
  2. ^ 2.0 2.1 Apparmor(7) man page.
  3. ^ Pete Graner. The Ubuntu Kernel (PDF). 2009年ねん [2018年ねん2月がつ]. （原始げんし内容ないよう存そん档 (PDF)于2018-12-22）. 
  4. ^ Canonical Mainlines A Bunch Of Their AppArmor Changes For Linux 4.13 - Phoronix. www.phoronix.com. [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03） （英えい语）. 
  5. ^ Andreas Gruenbacher & Seth Arnold. AppArmor Technical Documentation (PDF). SUSE Labs / Novell. 2004年ねん11月 [2018年ねん2月がつ]. （原始げんし内容ないよう存そん档 (PDF)于2019-02-15）. 
  6. ^ TOMOYO Linux [LWN.net]. lwn.net. [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  7. ^ Mayank Sharma. Linux.com :: SELinux: Comprehensive security at the price of usability. 2006-12-11 [2018-02-02]. （原始げんし内容ないよう存そん档于2009-02-02）. 
  8. ^ Ralf Spenneberg. Protective armor: Shutting out intruders with AppArmor. Linux Magazine. August 2006 [2008-08-02]. （原始げんし内容ないよう存そん档于2008-08-21）. 
  9. ^ Comparison Between AppArmor and Selinux. security.stackexchange.com. [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  10. ^ James Morris. Filesystem Labeling in SELinux (PDF). ]. 2004年ねん11月 [2018年ねん2月がつ]. （原始げんし内容ないよう存そん档 (PDF)于2018-02-03）. 
  11. ^ 11.0 11.1 SELinux and AppArmor: An Introductory Comparison. Scribd. [2018-02-02]. （原始げんし内容ないよう存そん档于2019-02-15） （英えい语）. 
  12. ^ AppArmor与あずかSELinux - 运维之の路みち. www.361way.com. [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  13. ^ Vincent Danen. Immunix System 7: Linux security with a hard hat (not a Red Hat). 2001-12-17 [2018-02-02]. （原始げんし内容ないよう存そん档于2012-05-23）. 
  14. ^ WireX Communications, Inc. Immunix.org: The Source for Secure Linux Components and Platforms. 2000-11-15 [2018-02-02]. （原始げんし内容ないよう存そん档于2001-02-03）. 
  15. ^ AppArmor History. AppArmor. [2018-02-02]. （原始げんし内容ないよう存そん档于2017-07-02）. 
  16. ^ AppArmor Trademark. United States Patent and Trademark Office. [2018年ねん2月がつ]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  17. ^ SecurityTeam/KnowledgeBase/AppArmorProfiles - Ubuntu Wiki. [9 January 2011]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  18. ^ James Corbet. The 2.6.36 kernel is out. 2010-10-20 [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  19. ^ Linus Torvalds. Change Log. 2010-10-20 [2018-02-02]. （原始げんし内容ないよう存そん档于2011-09-04）. 
  20. ^ Linux 2 6 36. 2010-10-20 [2018-02-02]. （原始げんし内容ないよう存そん档于2018-06-10）. 
  21. ^ Sean Michael Kerner. Linux Kernel 2.6.36 Gets AppArmor. 2010-10-20 [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03）. 
  22. ^ sebastien@nextinpact.com. NAS Synology : le DSM 5.1 est là, avec des mises à jour automatiques. 2014-07-11 [2018-02-02]. （原始げんし内容ないよう存そん档于2018-02-03） （法ほう语）. 

外部がいぶ链接

[编辑]
检索自じ“https://zh.wikipedia.org/w/index.php?title=AppArmor&oldid=78334664”