Cara menonaktifkan AppArmor di Ubuntu 20.04 Focal Fossa Linux

Dalam tutorial ini Anda akan belajar cara menonaktifkan AppArmor untuk proses tertentu atau cara menonaktifkannya sepenuhnya di Ubuntu 20.04 Focal Fossa Linux.

Dalam tutorial ini Anda akan mempelajari:

• Cara menonaktifkan AppArmor untuk proses tertentu
• Cara menonaktifkan AppArmor sepenuhnya

Menonaktifkan AppArmor di Ubuntu 20.04 Focal Fossa Linux

Persyaratan dan Konvensi Perangkat Lunak yang Digunakan

Persyaratan Perangkat Lunak dan Konvensi Baris Perintah Linux

Kategori	Persyaratan, Konvensi, atau Versi Perangkat Lunak yang Digunakan
Sistem	Menginstal Ubuntu 20.04 atau memutakhirkan Ubuntu 20.04 Focal Fossa
Perangkat Lunak	AppArmor
Lainnya	Akses istimewa ke sistem Linux Anda sebagai root atau melalui sudo perintah.
Konvensi	# – membutuhkan perintah linux yang diberikan untuk dieksekusi dengan hak akses root baik secara langsung sebagai pengguna root atau dengan menggunakan sudo perintah $ – membutuhkan perintah linux yang diberikan untuk dieksekusi sebagai pengguna biasa yang tidak memiliki hak istimewa

Cara menonaktifkan AppArmor di Ubuntu 20.04 petunjuk langkah demi langkah

1. Pertama, periksa status AppArmor saat ini di sistem Ubuntu 20.04 Anda:

   $ sudo apparmor_status
   

2. Pada langkah ini kami akan menonaktifkan AppArmor untuk satu proses/profil. Jika Anda ingin menonaktifkan AppArmor untuk seluruh sistem lewati langkah ini dan lanjutkan ke Langkah 3 .

   Untuk menonaktifkan AppArmor hanya untuk proses tertentu, pertama-tama daftarkan semua profil yang tersedia:

   $ ls /etc/apparmor.d/
   abstractions    lsb_release      usr.bin.evince                        usr.lib.libreoffice.program.senddoc      usr.sbin.cups-browsed  usr.sbin.rsyslogd
   disable         nvidia_modprobe  usr.bin.firefox                       usr.lib.libreoffice.program.soffice.bin  usr.sbin.cupsd         usr.sbin.tcpdump
   force-complain  sbin.dhclient    usr.bin.man                           usr.lib.libreoffice.program.xpdfimport   usr.sbin.ippusbxd
   local           tunables         usr.lib.libreoffice.program.oosplash  usr.lib.snapd.snap-confine.real          usr.sbin.mysqld
   

   Misalnya sekarang kita akan menonaktifkan AppArmor untuk server MySQL:

   $ sudo ln -s /etc/apparmor.d/usr.sbin.mysqld /etc/apparmor.d/disable/
   $ apparmor_parser -R /etc/apparmor.d/disable/usr.sbin.mysqld
   

   Menjalankan apparmor_status sekarang seharusnya tidak mencantumkan /usr/sbin/mysqld dalam mode penegakan.

3. Untuk menonaktifkan AppArmor sepenuhnya, jalankan:

   $ sudo systemctl disable apparmor
   

4. Mulai ulang sistem Anda.