12.3. 추가 신뢰 소스를 사용하여 파일을 신뢰할 수 있음으로 표시

절차

1. 사용자 지정 바이너리를 필수 디렉터리에 복사합니다. 예를 들면 다음과 같습니다.

   $ cp /bin/ls /tmp
   $ /tmp/ls
   bash: /tmp/ls: Operation not permitted

   Copy to Clipboard Toggle word wrap

2. 사용자 정의 바이너리를 신뢰할 수 있음으로 표시하고 해당 항목을 /etc/fapolicyd/trust.d/ 의 myapp 파일에 저장합니다.

   # fapolicyd-cli --file add /tmp/ls --trust-file myapp

   Copy to Clipboard Toggle word wrap
   • --trust-file 옵션을 건너뛰면 이전 명령은 해당 행을 /etc/fapolicyd/fapolicyd.trust 에 추가합니다.
   • 디렉토리의 기존 파일을 신뢰할 수 있음으로 표시하려면 디렉터리 경로를 --file 옵션의 인수로 제공합니다(예: fapolicyd-cli --file add /tmp/my_bin_dir/ --trust-file myapp ).

3. fapolicyd 데이터베이스를 업데이트합니다.

   # fapolicyd-cli --update

   Copy to Clipboard Toggle word wrap

검증

1. 사용자 정의 바이너리를 실행할 수 있는지 확인합니다. 예를 들면 다음과 같습니다.

   $ /tmp/ls
   ls

   Copy to Clipboard Toggle word wrap