Ubuntu-fr

abecidofugy

AppArmor

Salut,

Je voudrais finaliser mon installation lamp en suivant ce tuto : http://xmodulo.com/secure-apache-webserver-ubuntu.html
Seulement je ne voudrais pas désactiver AppArmor, il tourne pour l'instant sur mon lamp configuré avec Vesta Control Panel comme vous pouvez le voir :

# service apparmor status
apparmor module is loaded.
8 profiles are loaded.
7 profiles are in enforce mode.
   /sbin/dhclient
   /usr/bin/freshclam
   /usr/lib/NetworkManager/nm-dhcp-client.action
   /usr/lib/connman/scripts/dhclient-script
   /usr/sbin/clamd
   /usr/sbin/mysqld
   /usr/sbin/tcpdump
1 profiles are in complain mode.
   /usr/sbin/named
5 processes have profiles defined.
4 processes are in enforce mode.
   /sbin/dhclient (815) 
   /usr/bin/freshclam (1571) 
   /usr/sbin/clamd (1449) 
   /usr/sbin/mysqld (23688) 
1 processes are in complain mode.
   /usr/sbin/named (1094) 

J'ai jeté un coup d'œil à la page wiki d'AppArmor : https://doc.ubuntu-fr.org/apparmor mais elle semble très vétuste comme c'est marqué en haut de page.

Alors je vous pose la question, je peux ignorer les lignes qui conseillent de désinstaller ce paquet, et appliquer le reste du tuto ?

bruno

Re : AppArmor

Je te déconseille vraiment de désactiver apparmor. Par ailleurs je ne vois pas pourquoi l'installation de modules Apache obligerait à faire cela.

Les bonnes questions à se poser, c'est de savoir si tu as réellement besoin de ces extensions, ce qu'elles vont t'apporter en terme de sécurité et ce qu'elles vont te coûter en termes de performances, consommation des ressources et maintenance.

abecidofugy

Re : AppArmor

Ok bruno, pour l'instant j'attends encore de savoir si mon problème est résolu https://forum.ubuntu-fr.org/viewtopic.php?id=1810061 (message 8) avec l'installation du paquet qui était suggéré.