37.2 Aktivieren und Deaktivieren von Novell AppArmor

Novell AppArmor ist für die standardmäßige Ausführung auf jeder neuen Installation von openSUSE konfiguriert. Es gibt zwei Möglichkeiten, den Status von AppArmor zu ändern:

Mithilfe der YaST-Systemdienste (Runlevel)

Aktivieren oder deaktivieren Sie AppArmor, indem Sie dessen Startskript zur Abfolge der Skripts hinzufügen, die beim Systemstart ausgeführt werden, bzw. dieses daraus entfernen. Statusänderungen werden beim nächsten Systemstart übernommen.

Verwenden der Novell AppArmor-Kontrollleiste

Ändern Sie den Status von Novell AppArmor auf einem laufenden System, indem Sie es mithilfe der YaST- Novell AppArmor-Kontrollleiste aktivieren oder deaktivieren. Änderungen, die hier vorgenommen werden, werden sofort übernommen. Die Kontrollleiste löst ein Stopp- oder Startereignis für AppArmor aus und entfernt dessen Startskript aus der Startsequenz des Systems bzw. fügt dessen Startskript hinzu.

Wenn Sie AppArmor dauerhaft deaktivieren möchten, indem Sie es aus der Abfolge der beim Systemstart ausgeführten Skripten entfernen, gehen Sie wie folgt vor:

  1. Starten Sie YaST.

  2. Wählen Sie System > Systemdienste (Runlevel).

  3. Wählen Sie Expertenmodus.

  4. Wählen Sie boot.apparmor und klicken Sie auf Festlegen/Zurücksetzen > Dienst deaktivieren.

  5. Beenden Sie das YaST-Runlevel-Werkzeug mit Fertig stellen.

AppArmor wird beim nächsten Systemstart nicht initialisiert und bleibt inaktiv, bis Sie es wieder ausdrücklich aktivieren. Die erneute Aktivierung eines Diensts mithilfe des YaST-Runlevel-Werkzeugs funktioniert auf dieselbe Weise wie die Deaktivierung.

In einem laufenden System ändern Sie den Status von AppArmor mithilfe der AppArmor-Kontrollleiste. Diese Änderungen werden wirksam, sobald sie angewendet werden, und überdauern auch den Neustart des Systems. Gehen Sie zur Änderung des AppArmor-Status wie folgt vor:

  1. Starten Sie YaST.

  2. Wählen Sie Novell AppArmor > AppArmor-Kontrollleiste.

  3. Wählen Sie &aa aktivieren aus. Um AppArmor zu deaktivieren, heben Sie die Auswahl dieser Option auf.

  4. Beenden Sie die AppArmor-Kontrollleiste mit Fertig.