☰

U1DB 与 apparmor 的问题

tag-icon • tag-icon application-development ubuntu-sdk qml apparmor
U1DB 与 apparmor 的问题

我在使用 u1db 和 apparmor 时遇到了问题。应用程序运行良好，但打包后 apparmor 不允许应用程序将数据保存到 $HOME/.local/share/.. 中，因此我实际上无法在不同的执行之间保存我的设置。这是我可以读入日志的内容...

kern.log:Jan  5 23:45:38 swordfish-XPS12 kernel: [10599.303619] type=1400 audit(1388961938.954:112): apparmor="DENIED" operation="mknod" parent=8115 profile="com.ubuntu.developer.flscogna.ubuntu-netwalk_ubuntu-netwalk_0.9" name="/home/swordfish/.local/share/ubuntu-netwalk/ubuntu-netwalk-settings.db" pid=13381 comm="ubuntu-netwalk" requested_mask="c" denied_mask="c" fsuid=1000 ouid=1000

apparmor json 文件如下：

{
"policy_groups": ["networking"],
"policy_version": 1
}

Manifest.json：

{
"description": "Ubuntu NetWalk app",
"framework": "ubuntu-sdk-13.10",
"hooks": {
"ubuntu-netwalk": {
"apparmor": "ubuntu-netwalk.json",
"desktop": "ubuntu-netwalk.desktop"
}
},
"maintainer": "Filippo Scognamiglio <[email protected]>",
"name": "com.ubuntu.developer.flscogna.ubuntu-netwalk",
"title": "Ubuntu Netwalk",
"version": "0.9"
}

应用程序内的U1DB：

U1db.Database {
    id: settingsDatabase
    path: "ubuntu-netwalk-settings.db"
}

U1db.Document {
    database: settingsDatabase
    docId: "settings"
    create: true
    defaults:{"glowing": "true",
              "difficulty" : "INSANE",
              "roration" : "false"}

    Component.onCompleted: {
        var tempContents = {};
        tempContents = contents;
        glowing = Boolean(tempContents["glowing"]);
        difficulty = tempContents["difficulty"];
        rotation = Boolean(tempContents["rotation"]);
        console.log(JSON.stringify(tempContents));
    }

    Component.onDestruction: {
        var tempContents = {};
        tempContents["glowing"] = String(glowing);
        tempContents["difficulty"] = String(difficulty);
        tempContents["rotation"] = String(rotation);
        contents = tempContents;
        console.log(JSON.stringify(tempContents));
    }
}

如果有人知道为什么这不起作用，我们将非常非常感激...提前感谢你：D

答案1

确保在程序中将应用程序名称设置为“com.ubuntu.developer.flscogna.ubuntu-netwalk”，就像在清单文件中一样。在 QML 应用程序中，将applicationName的属性设置MainView为此值。在 C++ 应用程序中，调用

QCoreApplication::setOrganizationName("");
QCoreApplication::setApplicationName("com.ubuntu.developer.flscogna.ubuntu-netwalk");

在运行时，程序会使用此值来确定哪个目录是可写的，但 apparmor 会使用清单文件中的值来决定允许文件系统访问的位置。如果这些值不相同，您就会遇到问题。（我不知道为什么程序无法直接从清单文件中获取其应用程序名称。）

相关内容