我需要通过允许它从目录中读取/写入来更改 AppArmor 配置。
如文档中所述,我在/etc/apparmor.d/local/usr.sbin.mysqld
中添加了必要的行,然后运行aa-logprof
以允许修改。它有效。
现在我想使用 Puppet 自动执行此操作,但是我找不到aa-logprof
的非交互模式。这里的解决方案是什么?
这是一个很好的起点: 傀儡奥吉亚斯