在哪里可以找到最新 Skype4 的 apparmor 配置文件?我尝试基于以前的 Skype 版本制作自己的配置文件,但启动时出现太多错误。
答案1
回复很晚了,但这是Apparmor 配置文件 skype 4.1.0.20-Ubuntu 12.04经过尼克·特谁承认这作为源头。
尽管有人建议:
虽然这在理论上可以回答这个问题,最好将答案的必要部分包含在这里,并提供参考链接。
在这种情况下,我不确定在这里粘贴个人资料的详细信息是否有什么用处,但如果觉得有帮助,我会这么做。
答案2
# HOWTO:
# $ sudo aa-genprof /usr/bin/skype
# $ sudo service apparmor restart
# $ sudo aa-enforce skype
# then monitor syslog and add more, if required
# INFO: man 5 apparmor.d
# Access modes:
# r - read
# w - write
# m -- allow PROT_EXEC with mmap()
# l -- link
# k -- lock
# *x -- different ways to execute. Best: ix
#include <tunables/global>
/usr/bin/skype {
#include <abstractions/audio>
#include <abstractions/base>
#include <abstractions/kde>
#include <abstractions/nameservice>
#include <abstractions/fonts>
#include <abstractions/video>
#include <abstractions/dbus>
#include <abstractions/nvidia>
#include <abstractions/X>
# System
/proc/sys/kernel/** r,
@{PROC}/@{pid}/** r,
/dev/ r,
/dev/video* rw,
/sys/devices/system/cpu/ r,
/sys/devices/system/cpu/** r,
# Executables
/usr/bin/skype mr,
/usr/bin/pulseaudio rmix,
# Root
/etc/xdg/Trolltech.conf rk,
/usr/share/** rk,
/var/cache/fontconfig/** rwk,
# Home
owner @{HOME}/.Skype/ rwk,
owner @{HOME}/.Skype/** rwk,
owner @{HOME}/.config/Skype/** rwk,
owner @{HOME}/.kde/share/config/kioslaverc r,
owner @{HOME}/.kde{,4}/share/config/kdeglobals rl,
# Uploads to /tmp/tmp/
/tmp/tmp/** rwk,
}
答案3
对于最新的 Skype 4.3,最好在 包/usr/share/doc/apparmor-profiles/extras/usr.bin.skype
中获取配置文件apparmor-profiles