Hallo, ----- Original Message ----- From: "Lars Müller" Sent: Monday, May 02, 2011 12:56 PM On Mon, May 02, 2011 at 12:39:49PM +0200, Kyek, Andreas, VF-DE wrote:
Alex Winzer wrote:
----- Original Message ----- From: "Kyek, Andreas, VF-DE"
[...]
Für das Problem der Shares gibt es einen Nachfolger (688040) wo man anscheinend noch einen willigen Entwickler sucht, der die smb.conf parst und die Shares beim Starten manuell in die apparmor config reinschreibt. Das Problem ist also bekannt und wird (vielleicht) irgendwie irgendwann mal behoben.
(Obwohl: das klingt für mich nach 'ner Krücke! Sowas nennen wir hier in der Produktion einen "workaround")
Also ehrlich gesagt, würde ich doch auch nichts anderes machen; nur eben mit dem Kopf und ohne Skript etc. Wie läuft denn das sonst mit AppArmor?
Tja, das ist eben die gute Frage. Das ganze war mit der 11.3 bei mir NICHT nötig; da hat Samba bei mir einfach so funktioniert (trotz AppArmor). Und daher hatte ich "damals" keinen Handlungsbedarf, mich mit AppArmor beschäftigen zu müssen.
Möglicherweise war das Profil einfach nicht scharf geschaltet, sondern ausschließlich im complain mode. Wenn mich das jetzt so richtig interessieren würde, dann würde ich im AppArmor-Profil nachsehen.
Das bringt mich auf eine Idee: Auf complain setzen bedeutet also "deaktivieren". Dann mache ich doch das und aktiviere AppArmor an sich wieder. Werde ich heute Abend ausprobieren, wenn die Freigaben nicht mehr gebraucht werden...
Ich gebe zu das ich mich hier nicht wirklich gut auskenne; ein Fan von diesem AppArmor bin ich immer noch nicht.
AppArmor ist eine gute Idee ...
... aber die Welt noch nicht bereit dafür?
Ich finde die Idee dahinter eigentlich gut und wäre gern bereit dafür. Evtl. müsste aber am Profile Updater noch etwas gemacht werden, damit er auch wirklich alles zum Freigeben anbietet, was notwendig ist und damit das händische Nachstellen entbehrlich macht. Gruß, Alex -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org