Arrestare l'applicazione prima che venga creato il profilo per includere l'avvio nel profilo. A questo scopo, verificare che l'applicazione o il daemon non sia in esecuzione prima della definizione del profilo.

Ad esempio immettere /etc/init.d/PROGRAMMA stop in una finestra terminale mentre si è collegati come utente root. Al posto di PROGRAMMA immettere il nome del programma di cui si desidera creare il profilo.

Nella GUI di YaST, fare clic su Novell AppArmor+Aggiunta guidata profili, se questa operazione non è ancora stata eseguita.

Immettere il nome dell'applicazione o individuare il percorso del programma.

Selezionare Crea. Verrà eseguito uno strumento Novell AppArmor di nome autodep che esegue un'analisi statica del programma di cui si desidera creare il profilo approssimativo nel modulo Novell AppArmor. Per ulteriori informazioni su autodep, vedere la Sezione 3.5.3.1, "autodep" (↑Guida all'amministrazione di Novell AppArmor 2.0).

Verrà visualizzata la finestra Definizione guidata profili AppArmor.

Novell AppArmor imposta in background il profilo anche in modalità learning. Per ulteriori informazioni sulla modalità learning, vedere la Sezione 3.5.3.2, "Modalità Complain o Learning" (↑Guida all'amministrazione di Novell AppArmor 2.0).

Eseguire l'applicazione di cui si desidera definire il profilo.

Eseguire il maggior numero possibile di funzioni dell'applicazione di modo che la modalità learning possa registrare i file e le directory a cui il programma richiede di accedere per un corretto funzionamento.

Fare clic su Ricerca elementi da aggiungere ai profili nel registro di sistema per analizzare i file di registro della modalità learning. Verranno visualizzate delle domande a cui è necessario rispondere e che guidano l'utente durante il processo di creazione del profilo di sicurezza.

	Nota
Se viene chiesto di aggiungere hat, passare al Capitolo 5, Definizione del profilo delle applicazioni Web con ChangeHat Apache (↑Guida all'amministrazione di Novell AppArmor 2.0).

Si possono distinguere due diverse categorie di domande:

Ciascuna di queste situazioni genera una serie di domande alle quali è necessario rispondere per poter aggiungere la risorsa o il programma al profilo. Le due figure illustrate di seguito rappresentano un esempio di ciascuna situazione. Nei paragrafi seguenti verranno illustrate le possibili risposte a queste domande.

Verrà visualizzata la finestra Definizione guidata profili AppArmor.

Figura 3.1. Eccezione della modalità learning: Controllo degli accessi a risorse specifiche

Figura 3.2. Eccezione della modalità learning: Definizione di autorizzazioni di esecuzione per una voce

L'Aggiunta guidata profili inizia a visualizzare le voci dei percorsi di directory aperte dall'applicazione di cui si sta creando il profilo (come illustrato nella Figura 3.1, "Eccezione della modalità learning: Controllo degli accessi a risorse specifiche" (↑Guida all'amministrazione di Novell AppArmor 2.0)) oppure chiede di definire le autorizzazioni di esecuzione per le voci (come illustrato nella Figura 3.2, "Eccezione della modalità learning: Definizione di autorizzazioni di esecuzione per una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0)).

1. Per (↑Guida all'amministrazione di Novell AppArmor 2.0): Dalle opzioni seguenti, selezionare quella che soddisfa le richieste di accesso, ad esempio un'istruzione include consigliata, una particolare versione glob del percorso o il nome effettivo del percorso. Si noti che tutte queste opzioni non sono sempre disponibili.

   #include

   Sezione di un profilo Novell AppArmor che fa riferimento a un file include. I file Include recuperano le autorizzazioni di accesso per i programmi. L'utilizzo di un'istruzione Include consente al programma di accedere ai percorsi o ai file di directory richiesti da altri programmi. Le istruzioni Include consentono inoltre di ridurre le dimensioni di un profilo. Si consiglia di selezionare i file include quando suggerito.

   Versione Glob

   Accessibile quando si fa clic su Glob come illustrato nel passaggio successivo. Per informazioni sulla sintassi di glob, vedere la Sezione 3.6, "Nomi di percorsi e glob" (↑Guida all'amministrazione di Novell AppArmor 2.0).

   Nome percorso effettivo

   Percorso reale a cui il programma richiede di accedere per una corretta esecuzione.

2. Per (↑Guida all'amministrazione di Novell AppArmor 2.0): Dalle opzioni seguenti selezionare quella che soddisfa la richiesta di accesso.

   Eredita

   Consente di restare nello stesso profilo di sicurezza (profilo padre).

   Profilo

   Richiede l'esistenza di un profilo separato per il programma eseguito.

   Unconfined

   Esegue il programma senza un profilo di sicurezza.

   	Avvertimento
   Non effettuare un'esecuzione non limitata, se non assolutamente necessario. La selezione di Non limitato consente di eseguire il nuovo programma senza alcuna protezione da parte di AppArmor.

Dopo aver selezionato un percorso di directory, è necessario elaborarlo come voce nel profilo di Novell AppArmor facendo clic su Consenti o Nega. Se non si è soddisfatti del tipo di visualizzazione della voce del percorso di directory, è possibile selezionare Glob o Modifica.

Per l'elaborazione delle voci della modalità learning e la creazione dei profili sono disponibili le opzioni riportate di seguito.

Fare clic su Consenti o su Nega per ogni voce della modalità learning. Ciò semplifica la creazione del profilo Novell AppArmor.

	Nota
Il numero di voci della modalità learning corrisponde al livello di complessità dell'applicazione.

Per eseguire altre funzionalità per l'applicazione, ripetere i passaggi precedenti.

Al termine, fare clic su Fine. Nella finestra che viene visualizzata, scegliere Sì per uscire dalla Creazione guidata profili. Il profilo verrà salvato e caricato nel modulo Novell AppArmor.

Per aggiungere un profilo, aprire YaST+Novell AppArmor. Viene aperta l'interfaccia di Novell AppArmor.

In Novell AppArmor, fare clic su Aggiunta manuale profili (vedere la Figura 3.3, "Aggiunta manuale di un profilo: Seleziona applicazione" (↑Guida all'amministrazione di Novell AppArmor 2.0)).

Figura 3.3. Aggiunta manuale di un profilo: Seleziona applicazione

Esplorare il sistema per individuare l'applicazione per la quale creare un profilo.

Una volta individuato il profilo, selezionarlo e fare clic su Apri. Nella finestra di dialogo Profilo Novell AppArmor verrà visualizzato un profilo essenziale e vuoto.

Nella Finestra di dialogo Profilo Novell AppArmor è possibile aggiungere, modificare o eliminare le voci del profilo Novell AppArmor selezionando i pulsanti corrispondenti e facendo riferimento alle sezioni seguenti: Sezione 3.3.2.1, "Aggiunta di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0), Sezione 3.3.2.2, "Modifica di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0) o Sezione 3.3.2.2, "Modifica di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0).

Al termine, fare clic su Fine.

Aprire YaST+Novell AppArmor.

In Novell AppArmor fare clic su Modifica profilo. Verrà visualizzata la finestra Modifica profilo - Scegli profilo da modificare.

Scegliere il profilo che si desidera modificare dall'elenco dei programmi con profilo.

Fare clic su Avanti. Nella Finestra di dialogo Profili AppArmor verrà visualizzato il profilo.

Nella Finestra di dialogo Profilo Novell AppArmor è possibile aggiungere, modificare o eliminare le voci del profilo Novell AppArmor selezionando i pulsanti corrispondenti e facendo riferimento alle sezioni seguenti: Sezione 3.3.2.1, "Aggiunta di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0), Sezione 3.3.2.2, "Modifica di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0) o Sezione 3.3.2.3, "Eliminazione di una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0).

Al termine, fare clic su Fine.

Nella finestra popup che viene visualizzata, scegliere Sì per confermare le modifiche apportate al profilo.

Aprire YaST+Novell AppArmor. Viene visualizzata l'interfaccia di Novell AppArmor.

In Novell AppArmor fare clic sull'icona Elimina profilo. Verrà visualizzata la finestra Elimina profilo - Scegli profilo da eliminare.

Selezionare il profilo da eliminare.

Fare clic su Avanti.

Nella finestra popup che viene visualizzata, scegliere Sì per eliminare il profilo.

Aprire YaST+Novell AppArmor. Viene visualizzata l'interfaccia di Novell AppArmor.

In Novell AppArmor fare clic su Aggiornamento guidato profili. Verrà visualizzata la finestra Definizione guidata profili Novell AppArmor.

Eseguire l'Aggiornamento guidato profili (logprof) per analizzare i file di registro della modalità learning. Verranno visualizzate delle domande a cui è necessario rispondere e che guidano logprof durante il processo di creazione del profilo di sicurezza.

Si possono distinguere due diverse categorie di domande:

Per ognuna di queste situazioni viene visualizzata una domanda a cui è necessario rispondere per poter aggiungere la risorsa o il programma nel profilo. Le due figure illustrate di seguito rappresentano un esempio di ciascuna situazione. Nei paragrafi seguenti verranno illustrate le possibili risposte a queste domande.

Figura 3.4. Eccezione della modalità learning: Controllo degli accessi a risorse specifiche

Figura 3.5. Eccezione della modalità learning: Definizione di autorizzazioni di esecuzione per una voce

logprof inizia a visualizzare le voci dei percorsi di directory aperte dall'applicazione di cui si sta creando il profilo (come illustrato nella Figura 3.4, "Eccezione della modalità learning: Controllo degli accessi a risorse specifiche" (↑Guida all'amministrazione di Novell AppArmor 2.0)) oppure chiede di definire le autorizzazioni di esecuzione per le voci (come illustrato nella Figura 3.5, "Eccezione della modalità learning: Definizione di autorizzazioni di esecuzione per una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0)).

1. Per Figura 3.4, "Eccezione della modalità learning: Controllo degli accessi a risorse specifiche" (↑Guida all'amministrazione di Novell AppArmor 2.0): Dalle opzioni seguenti, selezionare quella che soddisfa le richieste di accesso, ad esempio un'istruzione include consigliata, una particolare versione glob del percorso o il nome effettivo del percorso. Si noti che tutte queste opzioni non sono sempre disponibili.

   #include

   Sezione di un profilo Novell AppArmor che fa riferimento a un file include. I file Include recuperano le autorizzazioni di accesso per i programmi. L'utilizzo di un'istruzione Include consente al programma di accedere ai percorsi o ai file di directory richiesti da altri programmi. Le istruzioni Include consentono inoltre di ridurre le dimensioni di un profilo. Si consiglia di selezionare i file include quando suggerito.

   Versione Glob

   Accessibile quando si fa clic su Glob come illustrato nel passaggio successivo. Per informazioni sulla sintassi di glob, vedere la Sezione 3.6, "Nomi di percorsi e glob" (↑Guida all'amministrazione di Novell AppArmor 2.0).

   Nome percorso effettivo

   Rappresenta il percorso reale a cui il programma deve accedere per una corretta esecuzione.

2. Per Figura 3.5, "Eccezione della modalità learning: Definizione di autorizzazioni di esecuzione per una voce" (↑Guida all'amministrazione di Novell AppArmor 2.0): Selezionare l'opzione che soddisfa le richieste di accesso tra quelle disponibili riportate di seguito.

   Eredita

   Consente di restare nello stesso profilo di sicurezza (profilo padre)

   Profilo

   Richiede l'esistenza di un profilo separato per il programma eseguito eseguito

   Unconfined

   Il programma vene eseguito senza un profilo di sicurezza

   	Avvertimento
   Non effettuare un'esecuzione non limitata, se non assolutamente necessario. La selezione di Non limitato consente di eseguire il nuovo programma senza alcuna protezione da parte di AppArmor.

Dopo aver selezionato un percorso di directory, è necessario elaborarlo come voce nel profilo di Novell AppArmor facendo clic su Consenti o Nega. Se non si è soddisfatti del tipo di visualizzazione della voce del percorso di directory, è possibile selezionare Glob o Modifica.

Per l'elaborazione delle voci della modalità learning e la creazione dei profili sono disponibili le opzioni riportate di seguito.

Fare clic su Consenti o su Nega per ogni voce della modalità learning. Ciò semplifica la creazione del profilo Novell AppArmor.

	Nota
Il numero di voci della modalità learning corrisponde al livello di complessità dell'applicazione.

Per eseguire altre funzionalità per l'applicazione, ripetere i passaggi precedenti.

Al termine, fare clic su Fine. Nella finestra che viene visualizzata, scegliere Sì per uscire dalla Creazione guidata profili. Il profilo verrà salvato e caricato nel modulo Novell AppArmor.

Quando si fa clic su Pannello di controllo di Novell AppArmor, viene visualizzata la finestra Configurazione di Novell AppArmor illustrata di seguito.

Nella schermata Configurazione di Novell AppArmor stabilire se Novell AppArmor e la notifica eventi di sicurezza sono in esecuzione cercando un messaggio di stato con il contenuto abilitato.