Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Compreender a instalação do perfil AppArmor

Colaboradores
PDFs

Se você estiver operando em um ambiente Ubuntu auto-implantado e usando o sistema de controle de acesso obrigatório AppArmor, os perfis AppArmor associados aos pacotes instalados no sistema base podem ser bloqueados pelos pacotes correspondentes instalados com o StorageGRID.

Por padrão, os perfis AppArmor são instalados para os pacotes que você instala no sistema operacional base. Quando você executa esses pacotes a partir do contentor do sistema StorageGRID, os perfis AppArmor são bloqueados. Os pacotes base DHCP, MySQL, NTP e tcdump entram em conflito com o AppArmor, e outros pacotes básicos também podem entrar em conflito.

Você tem duas opções para lidar com perfis AppArmor:

  • Desative perfis individuais para os pacotes instalados no sistema base que se sobrepõem aos pacotes no contentor do sistema StorageGRID. Quando você desativa perfis individuais, uma entrada aparece nos arquivos de log do StorageGRID indicando que AppArmor está habilitado.

    Use os seguintes comandos:

    sudo ln -s /etc/apparmor.d/<profile.name> /etc/apparmor.d/disable/
sudo apparmor_parser -R /etc/apparmor.d/<profile.name>

    Exemplo:

    sudo ln -s /etc/apparmor.d/bin.ping /etc/apparmor.d/disable/
sudo apparmor_parser -R /etc/apparmor.d/bin.ping

  • Desative o AppArmor completamente. Para o Ubuntu 9,10 ou posterior, siga as instruções na comunidade online do Ubuntu: "Desativar AppArmor". Desabilitar o AppArmor por completo pode não ser possível em versões mais recentes do Ubuntu.

    Depois de desativar o AppArmor, nenhuma entrada indicando que o AppArmor está habilitado aparecerá nos arquivos de log do StorageGRID.