Im Artikel steht

"Um AppArmor für die aktuelle Sitzung zu deaktivieren reicht es, das entsprechende Kernelmodul apparmor zu entladen."

Aber der Aufruf von

modprobe -r apparmor

liefert:

FATAL: Module apparmor not found.

Mache ich was falsch, oder ist das gar kein Kernelmodul mehr?

Hi,

ist AppArmor bei dir überhaupt geladen? Lass dir mal die aktuell geladenen Kernelmodule mit

lsmod

anzeigen.

Gruß Schlussbilanz

Hallo,

stimmt - zumindest unter Karmic. Es gibt kein Modul mehr, aber AppArmor läuft.

Apparmor läuft als Dienst und kann über

sudo /etc/init.d/apparmor stop 

gestoppt werden.

Hat jemand noch Jaunty und kann schauen, wie es da ist?

Gruß, noisefloor

Schlussbilanz schrieb:

ist AppArmor bei dir überhaupt geladen? Lass dir mal die aktuell geladenen Kernelmodule mit

lsmod

anzeigen.

lsmod zeigt kein apparmor an, aber apparmor_status gibt folgendes aus:

apparmor module is loaded.
6 profiles are loaded.
6 profiles are in enforce mode.
   /usr/lib/connman/scripts/dhclient-script
   /sbin/dhclient3
   /usr/sbin/cupsd
   /usr/sbin/tcpdump
   /usr/lib/cups/backend/cups-pdf
   /usr/lib/NetworkManager/nm-dhcp-client.action
0 profiles are in complain mode.
2 processes have profiles defined.
2 processes are in enforce mode :
   /sbin/dhclient3 (840)
   /usr/sbin/cupsd (795)
0 processes are in complain mode.
0 processes are unconfined but have a profile defined.

Nach dem Stoppen des Dienstes, wie von noisefloor beschrieben, steht dann immernoch da: apparmor module is loaded. allerdings stehen dann alle profiles und processes auf Null. Heisst das Modul irgendwie anders? Ich kann aber keins finden, was irgendwie nach apparmor aussieht.

Gruß Ender

Welche Ubuntu-Version nutzt du denn? Und warum willst du das AppArmor-Modul eigentlich deaktivieren?

Gruß Schlussbilanz

Schlussbilanz schrieb:

Welche Ubuntu-Version nutzt du denn?

Huch, ich dachte, das hatte ich angegeben... Ubuntu Server und Kubuntu, beides Karmic (9.10), sorry.

Und warum willst du das AppArmor-Modul eigentlich deaktivieren?

Ursprünglich, weil ich mir nicht sicher war, was das alles macht, und ob das ein von mir selbstgeschriebenes Netzwerkprogramm blockieren könnte (nach einer Ubuntu Neuinstallation hats aber funktioniert, hatte wohl was anderes kaputt gemacht). Aber ich kenne auch gerne das System mit dem ich arbeite und vor Allem bin ich neugierig. Edit: Deaktiviert habe ich AppArmor ja jetzt auch (testweise). Da steht nur, dass das Modul noch geladen ist, und ich finde es mit lsmod nicht und das verwirrt mich und legt nahe, dass ich irgendwas nicht verstanden habe. Sowas wurmt mich halt. /Edit

Außerdem ist es doof, wenn im Artikel AppArmor was falsches steht, oder?

Gruß Ender

Moin.

Ubuntu help sagt:

On Ubuntu 9.10 and later, you can either:

• adjust your kernel boot command line (see /boot/grub/menul.lst for Grub or /boot/grub/grub.cfg for Grub 2) to include either

• 'apparmor=0'

• 'security=XXX' where XXX can be "" to disable AppArmor or an alternative LSM name, eg. 'security="selinux"'

• remove the apparmor package with your package manager. Do not 'purge' apparmor if you think you might want to reenable AppArmor at a later date

Gruß, cornix

Hallo,

IMHO hat AppArmor kein Kernel-Modul mehr - sonst müsste ja eins geladen sein. Läuft AppArmor überhaupt im Kontext des Kernels oder hakt sich der Dienst von extern ein?

Gruß, noisefloor

Changelog hat geschrieben:

linux (2.6.31-4.20) karmic; urgency=low [...]

• [Config] enable AppArmor by default

Verstehe ich so, dass es kein Modul mehr ist, sondern direkt im Kernel.

Es läuft im Kernel und die Profile werden in Kernel eigene Speicherbereiche geladen (manpage) - soweit mein Englisch reicht.

Gruß, cornix