10.3. 使用其它信任源将文件标记为可信

流程

1. 将自定义二进制文件复制到所需的目录中，例如：

   $ cp /bin/ls /tmp
   $ /tmp/ls
   bash: /tmp/ls: Operation not permitted

   Copy to Clipboard Toggle word wrap

2. 将自定义二进制文件标记为信任的，并将相应的条目添加到 /etc/fapolicyd/trust.d/ 中的 myapp 文件中：

   # fapolicyd-cli --file add /tmp/ls --trust-file myapp

   Copy to Clipboard Toggle word wrap
   • 如果您跳过 --trust-file 选项，则之前的命令会将相应的行添加到 /etc/fapolicyd/fapolicyd.trust。
   • 要将目录中所有现有的文件标记为信任的，请将目录路径提供为 --file 选项的参数，例如：fapolicyd-cli --file add /tmp/my_bin_dir/ --trust-file myapp。

3. 更新 fapolicyd 数据库：

   # fapolicyd-cli --update

   Copy to Clipboard Toggle word wrap

验证

1. 检查您的自定义二进制文件现在是否可以执行，例如：

   $ /tmp/ls
   ls

   Copy to Clipboard Toggle word wrap