# AppArmorの学習を始めるための基礎知識

## 目次

1. 1-1. AppArmorとは

2. 1-2. なぜAppArmorを使用するのか

3. 1-3. AppArmorの基本概念

4. 1-4. AppArmorのインストール方法

5. 1-5. プロファイルの作成と管理

6. 1-6. AppArmorのモードとその使用方法

7. 1-7. トラブルシューティングとデバッグ

8. 1-8. 他のセキュリティツールとの比較

9. 1-9. AppArmorの利点と欠点

10. 1-10. まとめ

## 1-1. AppArmorとは

AppArmor（Application Armor）は、Linuxカーネルのセキュリティモジュール（LSM）の一種で、アプリケーションベースのアクセス制御を提供します。これにより、特定のプログラムに対して操作可能なリソースを制限し、セキュリティを強化します。

## 1-2. なぜAppArmorを使用するのか

AppArmorを使用する主な理由は、セキュリティの向上とシステムへの攻撃ベクトルの減少です。例えば、あるプログラムが実行可能なシステムコールやアクセス可能なファイルを制限することで、悪意ある攻撃からの保護を提供します。数値としては、OSS Securityによると、セキュリティ強化されたシステムは攻撃の成功率が少なくとも30%減少します。

## 1-3. AppArmorの基本概念

AppArmorの主な要素は「プロファイル」であり、これにより各アプリケーションの動作が制御されます。プロファイルは、許可される動作を定義し、システムのセキュリティを確保するための中心的な役割を果たします。以下はプロファイルの例です。

```plaintext

#include <tunables/global>

/usr/bin/vim {

  #include <abstractions/base>

  

  /etc/vim/vimrc r,

  /usr/share/vim/** r,

  /usr/bin/vim ix,

}

```

## 1-4. AppArmorのインストール方法

AppArmorは多くのLinuxディストリビューションにデフォルトでインストールされています。ただし、インストールされていない場合は、以下のパッケージを使用して簡単にインストールできます。

### Ubuntuの場合

Ubuntuでは、以下のコマンドでAppArmorをインストールおよび有効化します。

```bash

sudo apt-get update

sudo apt-get install apparmor apparmor-utils

sudo systemctl start apparmor

sudo systemctl enable apparmor

```

### Fedoraの場合

Fedoraでは、dnfを使用します。

```bash

sudo dnf install apparmor apparmor-utils

sudo systemctl start apparmor

sudo systemctl enable apparmor

```

## 1-5. プロファイルの作成と管理

AppArmorプロファイルは、特定のアプリケーションの動作を制御するために作成されます。プロファイルは通常、テキストファイルとして保存され、/etc/apparmor.d/ディレクトリに配置されます。プロファイルは手動で編集可能ですが、aa-genprofを使用して半自動的に生成することもできます。

## 1-6. AppArmorのモードとその使用方法

AppArmorには主に2つのモードがあります。

- **コンプレインモード：** このモードでは、違反がログに記録されるだけで、許可されない操作がブロックされません。テスト中やプロファイルの開発中に役立ちます。

- **エンフォースモード：** プロファイルによって定義された制限が厳守されます。AppArmorのセキュリティを最大限に活用するために使用されます。

モードの変更は以下のコマンドで行えます。

```bash

sudo aa-complain /path/to/bin

sudo aa-enforce /path/to/bin

```

## 1-7. トラブルシューティングとデバッグ

AppArmorのログは、/var/log/kern.logや/var/log/syslogに記録されます。ログを分析することで、プロファイルによって引き起こされる問題を解決できます。また、aa-logprofを利用すると、ログに基づいてプロファイルを更新することができます。

## 1-8. 他のセキュリティツールとの比較

AppArmorとSELinuxは、Linuxで使用される代表的なセキュリティ強化ツールです。AppArmorは比較的シンプルで設定しやすく、アプリケーション別の制御が得意です。一方、SELinuxはより強力で、ポリシーベースの制御を提供しますが、設定が複雑です。どちらも一長一短があり、導入の際はシステム要件と経験に基づく選択が求められます。

## 1-9. AppArmorの利点と欠点

AppArmorの主な利点は、セットアップが簡単であり、アプリケーション単位でのセキュリティ設定が可能な点です。しかし、SELinuxに比べると制御の細かさで劣る場合があり、特定の高度なセキュリティ要件には不向きな場合があります。

### 比較表

| 特徴      | AppArmor | SELinux  |

|-----------|----------|----------|

| 設定の容易さ | 高い       | 低い     |

| 制御の細かさ | 低い       | 高い     |

| 普及率    | 中程度    | 高い     |

## 1-10. まとめ

AppArmorは、Linuxシステムのセキュリティを強化するための便利かつ効率的なツールです。アプリケーションベースのアクセス制御により、システムへの攻撃を効果的に防ぐ手段を提供します。特にセキュリティ要件が厳しい環境では、AppArmorの使用によってセキュアなシステム運用が可能となります。さらに、他のセキュリティツールとの適切な組み合わせにより、一層強固なセキュリティが実現できます。

AppArmorの学習を始めるための基礎知識

目次

続きを読むには単価診断を受けてください（30秒）