Apparmor

AppArmor в Debian

SELinux довольно сложен в освоении для рядового пользователя, поэтому для контроля за некоторыми программами мы установим AppArmor, который несколько проще для понимания, но при этом так же довольно эффективен.
AppArmor по умолчанию установлен в Ubuntu. Чтобы добавить его в Debian необходимо выполнить несколько действий:

Устанавливаем саму систему, некоторые готовые профили и утилиты:

$ sudo apt-get install apparmor apparmor-profiles apparmor-utils

Включим AppArmor, для этого в консоли выполним несколько команд и перезагрузимся:

Изолируем Skype в окружении Apparmor

Проверим статус Apparmor:

User@Computer:/home/user$ apparmor_status

apparmor module is loaded.
You do not have enough privilege to read the profile set.

"Вам не хватает полномочий для чтения набора профилей."

User@Computer:/home/user$ sudo apparmor_status

Подписка на Apparmor