On Mon, May 02, 2011 at 12:39:49PM +0200, Kyek, Andreas, VF-DE wrote:
Alex Winzer wrote:
----- Original Message ----- From: "Kyek, Andreas, VF-DE"
[...]
Für das Problem der Shares gibt es einen Nachfolger (688040) wo man anscheinend noch einen willigen Entwickler sucht, der die smb.conf parst und die Shares beim Starten manuell in die apparmor config reinschreibt. Das Problem ist also bekannt und wird (vielleicht) irgendwie irgendwann mal behoben.
(Obwohl: das klingt für mich nach 'ner Krücke! Sowas nennen wir hier in der Produktion einen "workaround")
Also ehrlich gesagt, würde ich doch auch nichts anderes machen; nur eben mit dem Kopf und ohne Skript etc. Wie läuft denn das sonst mit AppArmor?
Tja, das ist eben die gute Frage. Das ganze war mit der 11.3 bei mir NICHT nötig; da hat Samba bei mir einfach so funktioniert (trotz AppArmor). Und daher hatte ich "damals" keinen Handlungsbedarf, mich mit AppArmor beschäftigen zu müssen.
Möglicherweise war das Profil einfach nicht scharf geschaltet, sondern ausschließlich im complain mode. Wenn mich das jetzt so richtig interessieren würde, dann würde ich im AppArmor-Profil nachsehen.
Ich gebe zu das ich mich hier nicht wirklich gut auskenne; ein Fan von diesem AppArmor bin ich immer noch nicht.
AppArmor ist eine gute Idee ... ... aber die Welt noch nicht bereit dafür? Wer das Motto erkennt bekommt 50 Bonuspunkte und einen Freikaffee bei der diesjährigen openSUSE Konferenz. ;) Lars -- Lars Müller [ˈlaː(r)z ˈmʏlɐ] Samba Team SUSE Linux, Maxfeldstraße 5, 90409 Nürnberg, Germany