\nYakla\u015f\u0131m<\/strong><\/td>\n| Yol tabanl\u0131 (Path-based). Kurallar dosya yollar\u0131na g\u00f6re tan\u0131mlan\u0131r.<\/td>\n | Etiket tabanl\u0131 (Label-based). Her s\u00fcre\u00e7 ve kaynak bir g\u00fcvenlik etiketi al\u0131r.<\/td>\n<\/tr>\n | \n\u00d6\u011frenme E\u011frisi<\/strong><\/td>\n| Daha kolay. Profiller insanlar taraf\u0131ndan daha okunabilir ve y\u00f6netilebilirdir.<\/td>\n | Daha dik. Etiketleme ve politika mant\u0131\u011f\u0131 daha karma\u015f\u0131kt\u0131r.<\/td>\n<\/tr>\n | \nY\u00f6netim<\/strong><\/td>\n| Uygulama bazl\u0131d\u0131r. Sadece profili olan uygulamalar k\u0131s\u0131tlan\u0131r.<\/td>\n | Sistem genelidir. Etiketlenmemi\u015f her \u015fey varsay\u0131lan olarak k\u0131s\u0131tlanabilir.<\/td>\n<\/tr>\n | \nDa\u011f\u0131t\u0131m Deste\u011fi<\/strong><\/td>\n| Debian, Ubuntu, SUSE ve t\u00fcrevlerinde yayg\u0131nd\u0131r.<\/td>\n | Red Hat, CentOS, Fedora, Android gibi sistemlerde yayg\u0131nd\u0131r.<\/td>\n<\/tr>\n | \nEsneklik<\/strong><\/td>\n| Daha az ayr\u0131nt\u0131l\u0131 ancak \u00e7o\u011fu senaryo i\u00e7in yeterli ve h\u0131zl\u0131d\u0131r.<\/td>\n | \u00c7ok daha ayr\u0131nt\u0131l\u0131 ve gran\u00fcler kontrol sunar ancak daha karma\u015f\u0131kt\u0131r.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/span>AppArmor Kurulumu ve Temel Y\u00f6netimi<\/span><\/h2>\nAppArmor’\u0131 etkin bir \u015fekilde kullanabilmek i\u00e7in \u00f6ncelikle sistemdeki durumunu kontrol etmeyi, gerekli paketleri kurmay\u0131 ve temel y\u00f6netim komutlar\u0131n\u0131 \u00f6\u011frenmeyi gerektirir. Bu ad\u0131mlar, AppArmor altyap\u0131s\u0131n\u0131 kurman\u0131z\u0131 ve profilleri y\u00f6netmeye haz\u0131r hale gelmenizi sa\u011flar.<\/p>\n <\/span>Sistemde AppArmor Durumunu Kontrol Etme ve Yorumlama<\/span><\/h3>\nAppArmor’\u0131n sisteminizde aktif olup olmad\u0131\u011f\u0131n\u0131 ve mevcut profil durumlar\u0131n\u0131 \u00f6\u011frenmek i\u00e7in terminale `aa-status` komutunu yazman\u0131z yeterlidir. Bu komutun \u00e7\u0131kt\u0131s\u0131 birka\u00e7 \u00f6nemli b\u00f6l\u00fcmden olu\u015fur:<\/p>\n \n- apparmor module is loaded.<\/b>: Bu sat\u0131r, AppArmor \u00e7ekirdek mod\u00fcl\u00fcn\u00fcn y\u00fckl\u00fc ve aktif oldu\u011funu g\u00f6sterir.<\/li>\n
- X profiles are loaded.<\/b>: Sistemde tan\u0131ml\u0131 ve belle\u011fe y\u00fcklenmi\u015f olan toplam profil say\u0131s\u0131n\u0131 belirtir.<\/li>\n
- X profiles are in enforce mode.<\/b>: “Enforce” modunda \u00e7al\u0131\u015fan profil say\u0131s\u0131n\u0131 g\u00f6sterir. Bu profiller, belirlenen kurallar\u0131 aktif olarak zorunlu k\u0131lar ve kural ihlallerini engeller.<\/li>\n
- X profiles are in complain mode.<\/b>: “Complain” modunda \u00e7al\u0131\u015fan profil say\u0131s\u0131n\u0131 g\u00f6sterir. Bu profiller kural ihlallerini engellemez, sadece loglar. Bu mod, yeni profiller geli\u015ftirirken veya mevcut profillerde sorun giderirken kullan\u0131l\u0131r.<\/li>\n
- X processes have profiles.<\/b>: O an \u00e7al\u0131\u015fan ve bir AppArmor profili taraf\u0131ndan k\u0131s\u0131tlanan s\u00fcre\u00e7lerin say\u0131s\u0131n\u0131 belirtir.<\/li>\n<\/ul>\n
<\/span>AppArmor Paketlerinin Kurulumu ve Servisin Etkinle\u015ftirilmesi<\/span><\/h3>\n\u00c7o\u011fu Debian tabanl\u0131 sistemde (Ubuntu gibi) AppArmor varsay\u0131lan olarak kurulu ve etkin gelir. E\u011fer kurulu de\u011filse veya farkl\u0131 bir da\u011f\u0131t\u0131m kullan\u0131yorsan\u0131z, gerekli paketleri kolayca kurabilirsiniz. Debian\/Ubuntu i\u00e7in kurulum komutu \u015f\u00f6yledir:<\/p>\n sudo apt-get update && sudo apt-get install apparmor apparmor-utils<\/code><\/p>\nKurulum tamamland\u0131ktan sonra AppArmor servisinin sistem ba\u015flang\u0131c\u0131nda otomatik olarak \u00e7al\u0131\u015facak \u015fekilde etkinle\u015ftirilmesi \u00f6nemlidir:<\/p>\n sudo systemctl enable apparmor && sudo systemctl start apparmor<\/code><\/p>\nBu komutlar servisi hem etkinle\u015ftirir hem de hemen ba\u015flat\u0131r.<\/p>\n <\/span>Temel Kavramlar: Profiller ve \u00c7al\u0131\u015fma Modlar\u0131<\/span><\/h3>\nAppArmor’\u0131n temel yap\u0131 ta\u015f\u0131 profillerdir. Her profil, belirli bir uygulaman\u0131n veya servisin sistem kaynaklar\u0131na nas\u0131l eri\u015febilece\u011fini tan\u0131mlayan bir kurallar setidir. Bu profiller, iki ana modda \u00e7al\u0131\u015fabilir.<\/p>\n Enforce (Zorlama) Modu<\/h4>\nBu, AppArmor’\u0131n varsay\u0131lan ve \u00fcretim ortamlar\u0131 i\u00e7in \u00f6nerilen \u00e7al\u0131\u015fma modudur. Bir profil “enforce” modundayken, tan\u0131mlanan kurallara uymayan her t\u00fcrl\u00fc eylem (\u00f6rne\u011fin, bir uygulaman\u0131n izin verilmeyen bir dizine yazmaya \u00e7al\u0131\u015fmas\u0131) aktif olarak engellenir ve bu deneme sistem loglar\u0131na kaydedilir. Bu mod, g\u00fcvenlik politikalar\u0131n\u0131 zorunlu k\u0131larak sisteminizi korur.<\/p>\n Complain (\u015eikayet) Modu<\/h4>\nBu mod, profil geli\u015ftirme ve test etme a\u015famalar\u0131 i\u00e7in tasarlanm\u0131\u015ft\u0131r. Bir profil “complain” modundayken, AppArmor kural ihlallerini engellemez. Bunun yerine, uygulaman\u0131n kural d\u0131\u015f\u0131 eylemi ger\u00e7ekle\u015ftirmesine izin verir ancak bu eylemi ayr\u0131nt\u0131l\u0131 bir \u015fekilde loglar. Bu loglar, bir uygulaman\u0131n d\u00fczg\u00fcn \u00e7al\u0131\u015fmas\u0131 i\u00e7in hangi izinlere ihtiya\u00e7 duydu\u011funu anlamak ve profili buna g\u00f6re d\u00fczenlemek i\u00e7in kullan\u0131l\u0131r.<\/p>\n <\/span>Temel AppArmor Komutlar\u0131 (`aa-status`, `aa-enforce`, `aa-complain`)<\/span><\/h3>\nAppArmor y\u00f6netimini kolayla\u015ft\u0131ran birka\u00e7 temel komut bulunmaktad\u0131r:<\/p>\n \n- aa-status<\/b>: Yukar\u0131da belirtildi\u011fi gibi, AppArmor’\u0131n genel durumunu ve profillerin modlar\u0131n\u0131 g\u00f6sterir.<\/li>\n
- aa-enforce<\/b>: Belirtilen bir profili veya t\u00fcm profilleri “enforce” moduna ge\u00e7irir. \u00d6rne\u011fin, Nginx profilini zorlama moduna almak i\u00e7in:
sudo aa-enforce \/etc\/apparmor.d\/usr.sbin.nginx<\/code><\/li>\n- aa-complain<\/b>: Belirtilen bir profili veya t\u00fcm profilleri “complain” moduna ge\u00e7irir. Bu, bir uygulaman\u0131n neden d\u00fczg\u00fcn \u00e7al\u0131\u015fmad\u0131\u011f\u0131n\u0131 anlamak i\u00e7in sorun giderme amac\u0131yla kullan\u0131l\u0131r:
sudo aa-complain \/etc\/apparmor.d\/usr.sbin.nginx<\/code><\/li>\n<\/ul>\nBu temel komutlar, AppArmor’\u0131n g\u00fcnl\u00fck y\u00f6netimi ve profil modlar\u0131n\u0131n kontrol\u00fc i\u00e7in yeterlidir.<\/p>\n
| | | | | |