apparmor

apparmor精品文章

• 

  Docker安全

  ...件做限制(前提是Docker daemon启动时加了--selinux-enabled=true) AppArmor AppArmor也是一种MAC控制机制，其主要作用是设置摸个可执行程序的访问控制权限，可以限制程序读/写某个目录/文件，打开/读/写网络端口等。AppArmor是一个高效和易...

  CoreDump 2019-06-28 15:15 评论0 收藏0
• 

  一步迁移MySQL数据库目录 | base apt-get

  ...改为 /home/alic/data/mysql sudo vim /etc/mysql/my.cnf sudo vim /etc/apparmor.d/usr.sbin.mysqld #将所有 /var/lib/mysql 改为 /home/alic/data/mysql重启apparmor以及mysql服务 sudo service apparmor restart sudo se...

  Tecode 2022-06-28 18:59 评论0 收藏0
• 

  ubuntu-16.04更改mysql默认数据存储目录

  ...mysql-server配置 /etc/mysql/mysql.conf.d/mysqld.cnf datadir=/data/mysql AppArmor权限修改 追加以下内容到 /etc/apparmor.d/tunables/alias alias /var/lib/mysql/ -> /data/mysql/, 重启AppArmor sudo systemctl restart ap...

  Youngdze 2019-06-27 15:42 评论0 收藏0
• 

  数人云|20种终极工具，为你的Docker搭建安全防火墙

  ...mespaces和Control Groups外，Docker Engine还可以通过使用SELinux和AppArmor等附加工具进一步加强。 SELinux为内核提供访问控制，根据用户为主机设置的策略，可以基于在容器中运行的流程类型或级别来管理访问，基于此，它可以启动或限...

  jlanglang 2019-06-28 15:57 评论0 收藏0
• 

  docker系列--runC解读

  ...加到make选项，必须设置BUILDTAGS变量。 make BUILDTAGS=seccomp apparmor Build Tag Feature Dependency seccomp Syscall filtering libseccomp selinux selinux process and mount labeling apparmor apparmor pr...

  _Suqin 2019-07-01 17:29 评论0 收藏0