Le module AppArmor n'est pas chargé dans le noyau.

Le module AppArmor est chargé dans le noyau et impose des stratégies de programme Novell AppArmor.

Le module AppArmor est chargé dans le noyau mais aucune stratégie n'est imposée.

Présente des comportements différents selon l'état du module AppArmor. S'il a été déchargé, start charge le module et le démarre, en le plaçant en état de fonctionnement. S'il a été arrêté, start provoque une nouvelle analyse par le module des profils Novell AppArmor qui se trouvent généralement dans /etc/apparmor.d et place le module à l'état de fonctionnement. Si le module fonctionnait déjà, start signale un avertissement et n'effectue aucune opération.

Arrête le module AppArmor (s'il fonctionnait) en supprimant tous les profils de la mémoire du noyau, ce qui désactive tous les contrôles d'accès et place le module à l'état arrêté. Si le module AppArmor était déchargé ou déjà arrêté, stop tente de décharger de nouveau les profils, mais rien ne se produit.

Provoque la nouvelle analyse par le module AppArmor des profils qui se trouvent généralement dans /etc/apparmor.d sans déconfiner les processus en cours d'exécution, sans ajouter de nouveaux profils, et sans supprimer de profils ayant été supprimés de /etc/apparmor.d

Supprime sans condition le module AppArmor du noyau. Cela n'est pas sans danger, car le déchargement des modules du noyau Linux n'est pas sûr. Cette commande ne sert qu'au déboguage et en cas d'urgence lorsqu'il se peut que le module doive être supprimé.

Remarque

Novell AppArmor est un puissant système de contrôle d'accès. Il est possible de vous exclure vous-même de votre propre machine au point de devoir démarrer la machine à partir du support de récupération (tel que le CD 1 de SUSE Linux) pour en reprendre le contrôle. Pour éviter ce type de problème, vérifiez toujours que vous avez un login root non confiné en cours d'exécution sur la machine que vous configurez lorsque vous démarrez le module AppArmor. Si vous endommagez votre système au point ne plus pouvoir vous loguer (par exemple, en ne respectant pas le profil associé au démon SSH), vous pouvez réparer les dommages en utilisant votre invite root en cours d'exécution et en redémarrant le module AppArmor.

Reportez-vous à la Section 3.4.3, « Ajout ou création d'un profil Novell AppArmor » (↑Guide d'administration de Novell AppArmor 2.0).

Reportez-vous à la Section 3.4.4, « Modification d'un profil Novell AppArmor » (↑Guide d'administration de Novell AppArmor 2.0).

Reportez-vous à la Section 3.4.5, « Suppression d'un profil Novell AppArmor » (↑Guide d'administration de Novell AppArmor 2.0).

Adapté à la réalisation de profils pour de petites applications ayant un temps d'exécution fini, par exemple les applications clientes d'un utilisateur telles que les clients de messagerie. Reportez-vous à la Section 3.5.1, « Profil autonome » (↑Guide d'administration de Novell AppArmor 2.0).

Adapté à la réalisation de profils pour un grand nombre de programmes simultanément et pour la réalisation de profils pour des applications pouvant s'exécuter pendant des jours, des semaines ou en continu au fil des redémarrages, telles que des applications de serveur réseau comme les serveurs Web et les serveurs de messagerie. Reportez-vous à la Section 3.5.2, « Profil systémique » (↑Guide d'administration de Novell AppArmor 2.0).