Eine ausführbare Datei unter einem dynamisch erstellten AppArmor-Profil ausführen?

8

Ich habe die Möglichkeit geprüft, Befehle unter dynamisch erstellten AppArmor-Profilen auf meinem Ubuntu Server 16.04.1 LTS auszuführen. Ich suche etwas ähnliches wie das macOS sandbox-exec , außer natürlich für Linux.

Einige anfängliche Untersuchungen zeigten, dass ein Befehl, der aufgerufen wurde, vielversprechend war aa-exec.

Es scheint jedoch, dass das Argument zum Ausführen dieser Funktionalität entfernt wurde.

aa-exec: ungültige Option - 'f'

Diese neuere manuelle Versionsseite erwähnt es nicht und ich gehe davon aus, dass es in dieser Version entfernt wurde. Vielleicht wurde diese Funktion in ein anderes Dienstprogramm verschoben?

Gibt es eine Möglichkeit, dies zu tun?

Ich möchte dies tun, ohne die Berechtigung zum Installieren neuer Profile in privilegierten Bereichen zu erteilen. Lösungen, bei denen ich meinen eigenen Code kompiliere, sind willkommen.

16.04 server security execute-command apparmor Alexander O'Mara
quelle
Die -fOption wurde entfernt, als sie zu C übergingen ( hier dokumentiert) . Etwas über das Verhindern, dass Dinge als Root ausgeführt werden.
Kaz Wolfe

Antworten: