apparmor精品文章

• 

  Docker安全

  ...件做限制(前提是Docker daemon啟動(dòng)時(shí)加了--selinux-enabled=true) AppArmor AppArmor也是一種MAC控制機(jī)制，其主要作用是設(shè)置摸個(gè)可執(zhí)行程序的訪問控制權(quán)限，可以限制程序讀/寫某個(gè)目錄/文件，打開/讀/寫網(wǎng)絡(luò)端口等。AppArmor是一個(gè)高效和易...

  CoreDump 2019-06-28 15:15 評(píng)論0 收藏0
• 

  一步遷移MySQL數(shù)據(jù)庫(kù)目錄 | base apt-get

  ...改為 /home/alic/data/mysql sudo vim /etc/mysql/my.cnf sudo vim /etc/apparmor.d/usr.sbin.mysqld #將所有 /var/lib/mysql 改為 /home/alic/data/mysql重啟apparmor以及mysql服務(wù) sudo service apparmor restart sudo se...

  Tecode 2022-06-28 18:59 評(píng)論0 收藏0
• 

  ubuntu-16.04更改mysql默認(rèn)數(shù)據(jù)存儲(chǔ)目錄

  ...mysql-server配置 /etc/mysql/mysql.conf.d/mysqld.cnf datadir=/data/mysql AppArmor權(quán)限修改 追加以下內(nèi)容到 /etc/apparmor.d/tunables/alias alias /var/lib/mysql/ -> /data/mysql/, 重啟AppArmor sudo systemctl restart ap...

  Youngdze 2019-06-27 15:42 評(píng)論0 收藏0
• 

  數(shù)人云|20種終極工具，為你的Docker搭建安全防火墻

  ...mespaces和Control Groups外，Docker Engine還可以通過使用SELinux和AppArmor等附加工具進(jìn)一步加強(qiáng)。 SELinux為內(nèi)核提供訪問控制，根據(jù)用戶為主機(jī)設(shè)置的策略，可以基于在容器中運(yùn)行的流程類型或級(jí)別來管理訪問，基于此，它可以啟動(dòng)或限...

  jlanglang 2019-06-28 15:57 評(píng)論0 收藏0
• 

  docker系列--runC解讀

  ...加到make選項(xiàng)，必須設(shè)置BUILDTAGS變量。 make BUILDTAGS=seccomp apparmor Build Tag Feature Dependency seccomp Syscall filtering libseccomp selinux selinux process and mount labeling apparmor apparmor pr...

  _Suqin 2019-07-01 17:29 評(píng)論0 收藏0