AppArmor 审计日志……这是什么意思？

Question

 1 Time(s): audit: type=1400 audit(1473854574.089:113): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/lib/cups/backend/cups-pdf" pid=31430 comm="apparmor_parser"

 1 Time(s): audit: type=1400 audit(1473854574.089:114): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=31430 comm="apparmor_parser"

 1 Time(s): audit: type=1400 audit(1473854574.089:115): apparmor="STATUS" operation="profile_replace" profile="unconfined" name="/usr/sbin/cupsd" pid=31430 comm="apparmor_parser"

我应该担心吗？

我正在运行 Ubuntu 14.04.5 LTS（GNU/Linux 4.4.0-36-generic x86_64）

Answer 1

首先，这意味着您应该阅读man -k apparmor和man页面。

其次，apparmor="STATUS"显示这是一个状态报告，报告一个"profile_replace"操作，用配置文件替换当前的 apparmor 配置profile="unconfined"文件，代表name="/usr/lib/cups/backend/cups-pdf" pid=31430，name="/usr/sbin/cupsd" pid=31430和name="/usr/sbin/cupsd" pid=31430，使用apparmor_parser（见man apparmor_parser）命令。

在英语中，the isCUPS - Common Unix Printing System告诉 AppArmor 它希望以旧的“无限制”、“AppArmor 不要打扰我”模式执行，这些模式由尚未适应 AppArmor 生活的程序使用。

有关 AppArmor 的更多信息，请参阅什么是 AppArmor？” https://askubuntu.com/questions/236381/what-is-apparmor?rq=1

您无需担心，但一定程度的关注总是合适的。