10.3. 追加の信頼ソースを使用してファイルを信頼できるものとしてマークする

手順

1. カスタムバイナリーを必要なディレクトリーにコピーします。以下に例を示します。

   $ cp /bin/ls /tmp
   $ /tmp/ls
   bash: /tmp/ls: Operation not permitted

2. カスタムバイナリーを信頼済みとしてマークし、対応するエントリーを /etc/fapolicyd/trust.d/ の myapp ファイルに保存します。

   # fapolicyd-cli --file add /tmp/ls --trust-file myapp

   • --trust-file オプションをスキップすると、前のコマンドは対応する行を /etc/fapolicyd/fapolicyd.trust に追加します。

   • ディレクトリー内のすべての既存ファイルを信頼できるものとしてマークするには、--file オプションの引数としてディレクトリーパスを指定します。次に例を示します。

     # fapolicyd-cli --file add /tmp/my_bin_dir/ --trust-file myapp

3. fapolicyd データベースを更新します。

   # fapolicyd-cli --update

   注記

   信頼済みのファイルまたはディレクトリーの内容を変更すると、そのチェックサムが変更されるため、fapolicyd はそれを信頼できるものとして認識しなくなります。

   新しいコンテンツへの信頼を回復するために、fapolicyd-cli --file update コマンドを使用してファイル信頼データベースを更新してください。引数を何も指定しない場合、データベース全体が更新されます。または、特定のファイルまたはディレクトリーへのパスを指定できます。次に、fapolicyd-cli --update を使用してデータベースを更新します。

検証

1. カスタムバイナリーを実行できることを確認します。次に例を示します。

   $ /tmp/ls
   ls