Apparmor?

[hase]

Hallo,
nach einer kompletten frischen Neuinstallation läuft Apparmor nicht!

Ist Apparmor überhaupt zwingend Notwendig, Habe nämlich seit Jahren auf verschiedenen Webservern kein Apparmor am laufen.
Kann ich Apparmor restlos entfernen oder besteht eine zwingende Abhängigkeit zu KH ?

viele Grüße

[Martin]

Hallo,

Apparmor selbst ist für KeyHelp erst einmal unkritisch. Sofern es bei einer frischen Installation aber nicht funktioniert sollte der Ursache durchaus auf den Grund gegangen werden, ein Fehler sollte hier normal nicht vorliegen.

Wo genau erschien hier eine Fehlermeldung? Wie lautet ggf. der zugehörige Eintrag in /var/log/keyhelp/install.log?

[hase]

Hi,
habe mich vielleicht falsch ausgedrückt. Installiert wird Apparmor, aber nach einem Reboot startet der apparmor-dienst nicht! (failed)

Also wenn nicht unbedingt erforderlich dann ein apt-get autoremove apparmor ??

[hase]

Also wenn nicht unbedingt erforderlich dann ein apt-get autoremove apparmor ??

Hi,
hat bereits jemand Apparmor komplett deinstalliert?
Ich nutze ausschließlich Debian, kein Ubuntu.

[Jolinar]

hat bereits jemand Apparmor komplett deinstalliert?

Vermutlich nicht, da Apparmor ja durchaus das Sicherheitslevel des Servers nicht unwesentlich verbessert.
Wie Martin auch schon sagte, wäre es schon sinnvoll, die Ursache zu ergründen, warum Apparmor bei dir nicht mehr startet. Irgendwas muß scheinbar bei dir anders sein als bei anderen Leuten, denn sonst würden noch viel mehr User das gleiche Problem hier melden.
Außerdem ist eine Deinstallation nicht die Lösung des Problems, sondern nur die Beseitigung der Auswirkung des eigentlichen Problems. Du wirst ja sicher auch nicht den Mail-, Web- oder Datenbankserver direkt deinstallieren wollen, wenn einer von denen mal rumzicken sollte...

Aber wenn du für dich austesten willst, ob der Rest auch nach der Deinstallation von Apparmor fehlerfrei läuft, dann kannst du ja z.B. mit VirtualBox auf deinem PC daheim eine Testinstallation von Keyhelp machen, dort dann Apparmor runterwerfen und dann schauen, ob noch alles andere funktioniert.

[hase]

Folgendes erscheint bei der Statusmeldung:

apparmor.service - AppArmor initialization
Loaded: loaded (/lib/systemd/system/apparmor.service; enabled; vendor preset: enabled)
Active: inactive (dead)
Condition: start condition failed at Sun 2017-10-08 00:06:01 CEST; 5min ago
└─ ConditionSecurity=apparmor was not met

[hase]

Moin,
ich habe Apparmor zum laufen gebracht. In der grub fehlte der Eintrag "apparmor=1 security=apparmor"

@Martin
Nun aber nochmal zu meiner obigen Frage. Es spricht also nix dagegen, apparmor komplett zu deaktivieren/deinstallieren im Zusammenhang mit KH.

[Martin]

Hallo,

KeyHelp selbst verlangt apparmor nicht zwingend, aus dieser Sicht kann es deinstalliert werden.
Empfehlenswert ist es aber nicht, da es entsprechend die Sicherheit des Servers erhöht.

[hase]

Ok, vielen Dank für eure Hilfe. Werde es mir zu Herzen nehmen