aa-exec - korlátozza a programot a megadott AppArmor profillal
aa-exec [options] [--] [<command> ...]
Az aa-exec a megadott profil és/vagy névtér által korlátozott programok indítására szolgál. Ha profil és névtér is meg van adva, a parancsot a profil korlátozza az új házirend névtérben. Ha csak egy névtér van megadva, akkor az aktuális bezárás profilneve kerül felhasználásra. Ha sem profil, sem névtér nincs megadva, a parancs szabványos profilmelléklet használatával fut le (azaz mintha az aa-exec parancs nélkül futna).
Ha az argumentumokat az aa-exec által meghívott <command>-be kell beilleszteni, akkor az Ω- billentyűt kell használni az aa-exec argumentumok elválasztására a parancstól. aa-exec -p profil1 Ω- ls -l
korlátozza a <command>-t a PROFILE-mal. Ha a PROFIL nincs megadva, használja az aktuális profilnevet (valószínűleg nem korlátozott).
használjon profilokat a NAMESPACE-ban. Ez azt eredményezi, hogy a bezártság áttér az új profilnévtér használatára.
A <command> végrehajtása előtt lépjen át a PROFILE-ra. Ez a <command> futtatását az aktuális profil végrehajtási átmeneti szabályainak veti alá.
mutassa a végrehajtott parancsokat
parancsok és hibakódok megjelenítése
Jelzi az opciók végét, és letiltja a további opciófeldolgozást. Az Ω- utáni argumentumok a parancs argumentumaiként lesznek kezelve. Ez akkor hasznos, ha argumentumokat ad át az aa-exec által meghívott <command>-nek.
Ha hibát talál, kérjük, jelentse azokat a
aa-stack (8), aa-namespace (8), apparmor (7), apparmor.d (5), aa_change_profile (3), aa_change_onexec (3) and https://wiki.apparmor.net.