アプリケーションの起動がプロファイルに含まれるようにするには、アプリケーションをプロファイルする前に停止します。これを行うには、アプリケーションまたはデーモンがプロファイルする前に実行されていないことを確認します。

たとえば、rootとしてログインしている間に、ターミナルウィンドウで/etc/init.d/PROGRAM stopと入力します。PROGRAMは、プロファイルするプログラム名に置き換えます。

まだ行っていない場合、YaST GUIで［Novell AppArmor］+［プロファイルウィザードを追加］をクリックします。

アプリケーション名を入力するか、プログラムがある場所を検索します。

［作成］をクリックします。autodepという名前のNovell AppArmorツールが実行されます。このツールではプログラムの静的な分析を行い、およそのプロファイルをNovell AppArmorモジュールにロードします。iautodepについての詳細は、3.5.3.1項 「autodep」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

［AppArmorプロファイルウィザード］ウィンドウが開きます。

バックグラウンドでは、Novell AppArmorはプロファイルをラーニングモードに設定します。ラーニングモードについての詳細は、3.5.3.2項 「コンプレインモードまたはラーニングモード」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

プロファイルされているアプリケーションを実行します。

できるだけ多くのアプリケーション機能を実行し、ラーニングモードが、プログラムが正しく機能するためにアクセスを必要とするファイルおよびディレクトリを記録できるようにします。

［エントリのシステムログをスキャンしてプロファイルに追加する］をクリックして、ラーニングモードログファイルを解析します。セキュリティプロファイルを生成する際に、ウィザードを誘導するため答える必要がある一連の質問が生成されます。

	注意
hut追加のリクエストが表示される場合、第5章 ChangeHat Apacheを使用したWebアプリケーションのプロファイル (↑Novell AppArmor 2.0アドミニストレーションガイド)へ進みます。

質問は2つのカテゴリに分かれます。

これらのケースはそれぞれ、リソースをプロファイルに追加するとき、またはプログラムをプロファイルに追加するときに回答する必要がある一連の質問となって現れます。以下の2つの図は、各ケースの例を示します。後のステップでは、これらの質問に回答する際のオプションについて記載します。

［AppArmorプロファイルウィザード］ウィンドウが開きます。

図 3.1 ラーニングモードの例外：特定のリソースへのアクセス制御

図 3.2 ラーニングモードの例外：エントリへの実行権限を定義する

［プロファイルウィザードの追加］は、プロファイルしているアプリケーションがアクセスしているディレクトリパスエントリを示唆します（図 3.1. 「ラーニングモードの例外：特定のリソースへのアクセス制御」 (↑Novell AppArmor 2.0アドミニストレーションガイド)が示すとおり）。またはエントリへの実行権限を定義するよう要求します（図 3.2. 「ラーニングモードの例外：エントリへの実行権限を定義する」 (↑Novell AppArmor 2.0アドミニストレーションガイド)が示すとおり）。

1. (↑Novell AppArmor 2.0アドミニストレーションガイド)に向けて以下のオプションから、アクセスの要求を満たすものを選択します。選択するのは、推奨されるinclude、特定のグロッビングされたパスのバージョン、または実際のパス名などです。これらのオプションは必ずしも利用できるわけではないことに注意してください。

   #include

   includeファイルを参照するNovell AppArmorプロファイルのセクションです。プログラムへのアクセス権を取得するファイルを含めます。includeを使用すると、その他のプログラムもまた必要とするディレクトリパスまたはファイルへのアクセス権を、プログラムに備えることができます。　includeを使用すると、プロファイルのサイズを縮小できます。提案されたときにincludeを選択するのは、良い習慣です。

   グロッビングされたバージョン

   以下のステップで説明するように、グロッビングをクリックすることによりアクセスします。詳細については、3.6項 「パス名およびグロッビング」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

   実際のパス名

   正しく実行されるよう、プログラムがアクセスを必要とする完全なパスです。

2. (↑Novell AppArmor 2.0アドミニストレーションガイド)に向けて以下のオプションから、アクセスの要求を満たすものを選択します。

   継承

   同じセキュリティプロファイルを維持します（親のプロファイル）。

   プロファイル

   実行されたプログラムに対し別のプロファイルが存在することが必要です。

   制限なし

   セキュリティプロファイルを持たずにプログラムを実行します。

   	警告
   どうしても必要な場合以外は、制限なしで実行しないでください。［制限なし］オプションを選択すると、AppArmorからの保護なしに新しいプログラムが実行されます。

ディレクトリパスを選択したら、［許可］または［拒否］をクリックして、ディレクトリパスをNovell AppArmorプロファイルへのエントリとして処理する必要があります。表示されるディレクトリパスに満足しない場合は、［グロッビング］または［編集］できます。

ラーニングモードエントリの処理およびプロファイルの構築では、以下のオプションを使用できます。

各ラーニングモードエントリで、［許可］または［拒否］をクリックします。これらの処理はNovell AppArmorプロファイルの構築を支援します。

	注意
ラーニングモードエントリの数は、アプリケーションの複雑性と一致します。

アプリケーションの機能性をさらに実行するには、前のステップを繰り返します。

終了したら、［完了］をクリックします。続くポップアップ画面で［はい］をクリックして、［プロファイル作成ウィザード］を終了します。プロファイルは保存され、Novell AppArmorモジュールにロードされます。

プロファイルを追加するには、YaST+Novell AppArmorを開きます。Novell AppArmorインタフェースが開きます。

［Novell AppArmor］で、［手動でプロファイルを追加］を選択します(図 3.3. 「手動によるプロファイルの追加アプリケーションの選択」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照）。

図 3.3 手動によるプロファイルの追加アプリケーションの選択

システムをブラウズしてプロファイルを作成するアプリケーションを検索します。

プロファイルを検索したら、選択して［開く］をクリックします。［Novell AppArmorプロファイルダイアログ］ウィンドウ内に、基本的な空のプロファイルが表示されます。

［AppArmor プロファイルダイアログ］ウィンドウでは、対応するボタンをクリックして以下のセクションを参照し、Novell AppArmorプロファイルエントリを追加、編集、削除できます。3.3.2.1項 「エントリの追加」 (↑Novell AppArmor 2.0アドミニストレーションガイド)、3.3.2.2項 「エントリの編集」 (↑Novell AppArmor 2.0アドミニストレーションガイド)または3.3.2.2項 「エントリの編集」 (↑Novell AppArmor 2.0アドミニストレーションガイド)です。

終了したら、［終了］をクリックします。

YaST+Novell AppArmorを開きます。

［Novell AppArmor］で、［プロファイルの編集］をクリックします。［プロファイルの編集—編集するプロファイルを選択］ウィンドウが開きます。

プロファイルされたプログラムの一覧から、編集するプロファイルを選択します。

［次へ］ をクリックします。［AppArmor Profile Dialog］ウィンドウでプロファイルを表示します。

［appArmorプロファイルダイアログ］ウィンドウでは、対応するボタンをクリックして以下のセクションを参照し、Novell AppArmorプロファイルエントリを追加、編集、削除できます。3.3.2.1項 「エントリの追加」 (↑Novell AppArmor 2.0アドミニストレーションガイド)、3.3.2.2項 「エントリの編集」 (↑Novell AppArmor 2.0アドミニストレーションガイド)または3.3.2.3項 「エントリの削除」 (↑Novell AppArmor 2.0アドミニストレーションガイド)です。

終了したら、［終了］をクリックします。

表示されるポップアップ画面で、［はい］をクリックしてプロファイルへの変更を確定します。

YaST+Novell AppArmorを開きます。Novell AppArmorインタフェースが表示されます。

［Novell AppArmor］で、［プロファイルの削除］をクリックします。［プロファイルの削除—削除するプロファイルを選択］ウィンドウが開きます。

削除するプロファイルを選択します。

［次へ］ をクリックします。

表示されるポップアップ画面で、［はい］をクリックしてプロファイルを削除します。

YaST+Novell AppArmorを開きます。Novell AppArmorインタフェースが表示されます。

［Novell AppArmor］で、［プロファイルウィザードの更新］をクリックします。［AppArmorプロファイルウィザード］ウィンドウが表示されます。

［プロファイルウィザードの更新］（logprof）を実行すると、ラーニングモードログファイルが解析されます。セキュリティプロファイルを生成する際に、logprofを誘導するため答える必要がある一連の質問が生成されます。

質問は2つのカテゴリに分かれます。

これらの場合の結果はいずれも、リソースまたはプログラムをプロファイルに追加するために答える必要がある質問となります。以下の2つの図は、各ケースの例を示します。後のステップでは、これらの質問に回答する際のオプションについて記載します。

図 3.4 ラーニングモードの例外：特定のリソースへのアクセス制御

図 3.5 ラーニングモードの例外：エントリへの実行権限を定義する

logprofは、プロファイルしているアプリケーションがアクセスしているディレクトリパスエントリを示唆します（図 3.4. 「ラーニングモードの例外：特定のリソースへのアクセス制御」 (↑Novell AppArmor 2.0アドミニストレーションガイド)が示すとおり）。またはエントリへの実行権限を定義するよう要求します（図 3.5. 「ラーニングモードの例外：エントリへの実行権限を定義する」 (↑Novell AppArmor 2.0アドミニストレーションガイド)が示すとおり）。

1. 図 3.4. 「ラーニングモードの例外：特定のリソースへのアクセス制御」 (↑Novell AppArmor 2.0アドミニストレーションガイド)に向けて以下のオプションから、アクセスの要求を満たすものを選択します。選択するのは、推奨されるinclude、特定のグロッビングされたパスのバージョン、または実際のパス名などです。これらのオプションは必ずしも利用できるわけではないことに注意してください。

   #include

   includeファイルを参照するNovell AppArmorプロファイルのセクションです。プログラムへのアクセス権を取得するファイルを含めます。includeを使用すると、その他のプログラムもまた必要とするディレクトリパスまたはファイルへのアクセス権を、プログラムに備えることができます。　includeを使用すると、プロファイルのサイズを縮小できます。提案されたときにincludeを選択するのは、良い習慣です。

   グロッビングされたバージョン

   以下のステップで説明するように、グロッビングをクリックすることによりアクセスします。詳細については、3.6項 「パス名およびグロッビング」 (↑Novell AppArmor 2.0アドミニストレーションガイド)を参照してください。

   実際のパス名

   正しく実行されるよう、プログラムがアクセスを必要とする完全なパスです。

2. 図 3.5. 「ラーニングモードの例外：エントリへの実行権限を定義する」 (↑Novell AppArmor 2.0アドミニストレーションガイド)に向けて以下から、アクセスへの要求を満たすものを一つ選択します。

   継承

   同じセキュリティプロファイルを維持します（親のプロファイル）。

   プロファイル

   実行されたプログラムに対し別のプロファイルが存在することが必要です。

   制限なし

   セキュリティプロファイルを持たずにプログラムが実行されます。

   	警告
   どうしても必要な場合以外は、制限なしで実行しないでください。［制限なし］オプションを選択すると、AppArmorからの保護なしに新しいプログラムが実行されます。

ディレクトリパスを選択したら、［許可］または［拒否］をクリックして、ディレクトリパスをNovell AppArmorプロファイルへのエントリとして処理する必要があります。表示されるディレクトリパスに満足しない場合は、［グロッビング］または［編集］できます。

ラーニングモードエントリの処理およびプロファイルの構築では、以下のオプションを使用できます。

各ラーニングモードエントリで、［許可］または［拒否］をクリックします。これらの処理はNovell AppArmorプロファイルの構築を支援します。

	注意
ラーニングモードエントリの数は、アプリケーションの複雑性と一致します。

アプリケーションの機能性をさらに実行するには、前のステップを繰り返します。

終了したら、［完了］をクリックします。続くポップアップ画面で［はい］をクリックして、［プロファイル作成ウィザード］を終了します。プロファイルは保存され、Novell AppArmorモジュールにロードされます。

［Novell AppArmorコントロールパネル］をクリックすると、［Novell AppArmor設定］ウィンドウが以下のように表示されます。

［AppArmor設定］画面から、［有効］を読み取るステータスメッセージを検索し、Novell AppArmorおよびセキュリティイベントの通知が実行されているか確認します。