在進行設定之前先停止應用程式，以確保應用程式啟動已包含 (Include) 到設定檔。若要這樣做，請確定應用程式和精靈在建立設定檔之前並未在執行。

例如，以 root 身份登入並在終端機視窗中輸入 /etc/init.d/PROGRAM stop，然後以要建立設定檔的程式名稱來取代 PROGRAM。

若您還未完成以上動作，請在 YaST GUI 中按一下 Novell AppArmor+新增設定檔精靈。

輸入應用程式名稱，或是瀏覽程式的位置。

按一下建立。這將會執行一種稱為 autodep 的 Novell AppArmor 工具，該工具可執行程式的靜態分析以進行設定，並將近似的設定檔載入 Novell AppArmor 模組。如需有關 autodep 的詳細資訊，請參閱節 3.5.3.1, "autodep" (↑Novell AppArmor 2.0 管理指南)。

這時會開啟 AppArmor 建立設定檔精靈視窗。

在背景中，Novell AppArmor 也會將設定檔設定成學習模式。如需有關學習模式的詳細資訊，請參閱節 3.5.3.2, "complain 或學習模式" (↑Novell AppArmor 2.0 管理指南)。

執行正在建立設定檔的應用程式。

請盡量執行應用程式功能，使學習模式能記錄程式正常執行功能所需要存取的檔案和目錄。

按一下掃瞄項目系統記錄來新增至設定檔，剖析學習模式記錄檔。這將會產生一系列的問題，您必須回答這些問題以引導精靈產生安全性設定檔。

	注
如果出現新增 hat 的要求，請繼續進行章 5, 使用 ChangeHat Apache 建立網頁應用程式設定檔 (↑Novell AppArmor 2.0 管理指南)。

這些問題可分為兩種類別：

在每個情況中，您都必須回答一系列的問題才能將資源新增至設定檔，或將程式新增至設定檔中。以下兩張圖片顯示各種情況的範例。後續步驟將說明回答這些問題的選項。

這時會開啟 AppArmor 建立設定檔精靈視窗。

圖形 3.1. 學習模式例外：控制特定資源的存取

圖形 3.2. 學習模式例外：定義項目的執行許可權。

新增設定檔精靈會開始建議您設定之應用程式所存取的目錄路徑項目 (如 圖形 3.1, "學習模式例外：控制特定資源的存取" (↑Novell AppArmor 2.0 管理指南) 所示)，或要求您定義項目的執行許可權 (如 圖形 3.2, "學習模式例外：定義項目的執行許可權。" (↑Novell AppArmor 2.0 管理指南) 所示)。

1. 在 (↑Novell AppArmor 2.0 管理指南) 中：在以下的選項中選擇一種可滿足存取要求選項，這有可能是建議的 Include、特定萬用字元版的路徑或實際路徑名稱。請注意，這些選項並非隨時都能使用。

   #include

   參照到 Include 檔案的 Novell AppArmor 設定檔區段。Include 檔案可取得程式的存取許可權。使用 Include，您就可以讓程式存取其他程式也需要的目錄路徑或檔案。使用 Include 可減少設定檔的大小。請在系統建議時選擇 Include。

   萬用字元版本

   請按一下 Glob 進行存取，詳細資訊請參閱下一個步驟說明。如需更多關於 globbing 語法的資訊，請參閱節 3.6, "路徑名稱和 globbing" (↑Novell AppArmor 2.0 管理指南)。

   實際路徑名稱

   程式必須存取、才能正常執行的文字路徑。

2. 在 (↑Novell AppArmor 2.0 管理指南) 中：在下面選項中選擇可符合存取要求的選項。

   Inherit

   維持相同的安全性設定檔 (上層設定檔)。

   設定檔

   要求已執行程式必須有個別的設定檔。

   Unconfined

   執行不含安全性設定檔的程式。

   	警告
   除非確實需要，否則請勿執行 unconfined。選擇 Unconfined 選項，可執行不含任何 AppArmor 保護的新程式。

在選擇目錄路徑之後，您必須按一下允許或拒絕，才能將其當作 Novell AppArmor 設定檔的項目來處理。如果您不滿意顯示的目錄路徑項目，您也可以為其進行 Glob 或編輯。

您可以使用以下選項來處理學習模式項目，並建立設定檔：

在每個學習模式項目中，按一下允許或拒絕。這將能協助您建立 Novell AppArmor 設定檔。

	注
學習模式項目的數量會影響應用程式的複雜度。

如果您需要更多的應用程式功能，請重複上一個步驟。

當您完成時，按一下完成。在隨後出現的快顯視窗中按一下是，結束設定檔建立精靈。這樣便可儲存這個設定檔，並將其載入到 Novell AppArmor 模組。

若要新增設定檔，請開啟 YaST+Novell AppArmor。開啟 Novell AppArmor 介面。

在 Novell AppArmor 中，按一下手動新增設定檔 (請參考 圖形 3.3, "手動新增至設定檔：選擇應用程式" (↑Novell AppArmor 2.0 管理指南))。

圖形 3.3. 手動新增至設定檔：選擇應用程式

瀏覽系統，尋找要建立設定檔的應用程式。

選擇您找到的設定檔，並按一下開啟。這時 Novell AppArmor Profile Dialog 視窗中會顯示一個基本的空白設定檔。

在AppArmor 設定檔對話方塊視窗中，您可以按一下對應的按鈕並參考以下小節來新增、編輯或刪除 Novell AppArmor 設定檔：節 3.3.2.1, "新增項目" (↑Novell AppArmor 2.0 管理指南)、節 3.3.2.2, "編輯項目" (↑Novell AppArmor 2.0 管理指南) 或 節 3.3.2.2, "編輯項目" (↑Novell AppArmor 2.0 管理指南)。

當您完成時，按一下完成。

開啟 YaST+Novell AppArmor。

在 Novell AppArmor 中按一下 編輯設定檔。接著會開啟編輯設定檔 -- 選擇要編輯的設定檔視窗。

在已設定程式的清單中，選擇要編輯的設定檔。

按一下下一步。AppArmor 設定檔對話方塊視窗會顯示該設定檔。

在AppArmor 設定檔對話方塊視窗中，您可以按一下對應的按鈕並參考以下小節來新增、編輯或刪除 Novell AppArmor 設定檔：節 3.3.2.1, "新增項目" (↑Novell AppArmor 2.0 管理指南)、節 3.3.2.2, "編輯項目" (↑Novell AppArmor 2.0 管理指南) 或 節 3.3.2.3, "刪除項目" (↑Novell AppArmor 2.0 管理指南)。

當您完成時，按一下完成。

在出現的快顯視窗中，按一下是，確認設定檔的變更。

開啟 YaST+Novell AppArmor。這時會開啟 Novell AppArmor 介面。

在 Novell AppArmor 中按一下 刪除設定檔圖示。接著會開啟刪除設定檔 -- 選擇要編輯的設定檔視窗。

選擇要刪除的設定檔。

按一下下一步。

在開啟的快顯視窗中，按一下是以刪除設定檔。

開啟 YaST+Novell AppArmor。這時會開啟 Novell AppArmor 介面。

在 Novell AppArmor 中按一下 更新設定檔精靈。這時會顯示 AppArmor 設定檔精靈視窗。

執行更新設定檔精靈 (logprof) 以分析學習模式檔案。這將會產生一系列的問題，您必須回答這些問題以引導 logprof 產生安全性設定檔。

這些問題可分為兩種類別：

在每個情況中，您都必須回答問題以將資源或程式新增至設定檔。以下兩張圖片顯示各種情況的範例。後續步驟將說明回答這些問題的選項。

圖形 3.4. 學習模式例外：控制特定資源的存取

圖形 3.5. 學習模式例外：定義項目的執行許可權。

logprof 會開始建議您設定之應用程式所存取的目錄路徑項目 (如 圖形 3.4, "學習模式例外：控制特定資源的存取" (↑Novell AppArmor 2.0 管理指南) 所示)，或要求您定義項目的執行許可權 (如 圖形 3.5, "學習模式例外：定義項目的執行許可權。" (↑Novell AppArmor 2.0 管理指南) 所示)。

1. 在 圖形 3.4, "學習模式例外：控制特定資源的存取" (↑Novell AppArmor 2.0 管理指南) 中：在以下的選項中選擇一種可滿足存取要求選項，這有可能是建議的 Include、特定萬用字元版的路徑或實際路徑名稱。請注意，這些選項並非隨時都能使用。

   #include

   參照到 Include 檔案的 Novell AppArmor 設定檔區段。Include 檔案可取得程式的存取權限。使用 Include，您就可以讓程式存取其他程式也需要的目錄路徑或檔案。使用 Include 可減少設定檔的大小。請在系統建議時選擇 Include。

   萬用字元版本

   請按一下 Glob 進行存取，詳細資訊請參閱下一個步驟說明。如需更多關於 globbing 語法的資訊，請參閱節 3.6, "路徑名稱和 globbing" (↑Novell AppArmor 2.0 管理指南)。

   實際路徑名稱

   這是程式所必須存取的文字路徑，使其能夠正常執行。

2. 在 圖形 3.5, "學習模式例外：定義項目的執行許可權。" (↑Novell AppArmor 2.0 管理指南) 中：在下方選擇可滿足存取要求的選項：

   Inherit

   維持相同的安全性設定檔 (上層設定檔)

   設定檔

   需要已執行程式的個別設定檔

   Unconfined

   執行不含安全性設定檔的程式

   	警告
   除非確實需要，否則請勿執行 unconfined。選擇 Unconfined 選項，可執行不含任何 AppArmor 保護的新程式。

在選擇目錄路徑之後，您必須按一下允許或拒絕，才能將其當作 Novell AppArmor 設定檔的項目來處理。如果您不滿意顯示的目錄路徑項目，您也可以為其進行 Glob 或編輯。

您可以使用以下選項來處理學習模式項目，並建立設定檔：

在每個學習模式項目中，按一下允許或拒絕。這將能協助您建立 Novell AppArmor 設定檔。

	注
學習模式項目的數量會影響應用程式的複雜度。

如果您需要更多的應用程式功能，請重複上一個步驟。

當您完成時，按一下完成。在隨後出現的快顯視窗中按一下是，結束設定檔建立精靈。這樣便可儲存這個設定檔，並將其載入到 Novell AppArmor 模組。

當您按一下 Novell AppArmor 控制台時會出線Novell AppArmor 組態視窗，如下方所示：

在 Novell AppArmor 組態畫面中，決定安全性事件通知是否要以尋找已啟用狀態訊息的方式執行。