10.3. 追加の信頼ソースを使用してファイルを信頼できるものとしてマークする

手順

1. カスタムバイナリーを必要なディレクトリーにコピーします。以下に例を示します。

   $ cp /bin/ls /tmp
   $ /tmp/ls
   bash: /tmp/ls: Operation not permitted

   Copy to Clipboard Toggle word wrap

2. カスタムバイナリーを信頼済みとしてマークし、対応するエントリーを /etc/fapolicyd/trust.d/ の myapp ファイルに保存します。

   # fapolicyd-cli --file add /tmp/ls --trust-file myapp

   Copy to Clipboard Toggle word wrap
   • --trust-file オプションをスキップすると、前のコマンドは対応する行を /etc/fapolicyd/fapolicyd.trust に追加します。
   • ディレクトリー内のすべての既存ファイルを信頼済みとしてマークするには、--file オプションの引数としてディレクトリーパスを指定します。たとえば、fapolicyd-cli --file add/tmp/my_bin_dir/--trust-file myapp です。

3. fapolicyd データベースを更新します。

   # fapolicyd-cli --update

   Copy to Clipboard Toggle word wrap

検証

1. たとえば、カスタムバイナリーが実行できることを確認します。

   $ /tmp/ls
   ls

   Copy to Clipboard Toggle word wrap