第 1 章 fapolicyd 简介
fapolicyd 软件框架根据用户定义的策略来控制应用程序的执行。这是防止在系统上运行不受信任的和可能具有恶意的应用程序的最有效的方法之一。如需更多信息，请参阅 RHEL 9 安全强化 指南中的使用 fapolicyd 来阻止和 允许应用程序。
注意
下面的步骤将所有检测到的 SAP HANA 可执行文件放入 fapolicyd 信任文件中，其中包含可信文件的所有名称、大小和校验和。SAP HANA 二进制文件和 shell 脚本只能在 fapolicyd 信任文件中包含时才执行。因此，如果您执行不包含在 fapolicyd 信任文件中的 SAP HANA 二进制文件或 shell 脚本，则可能会出现不必要的影响，包括损坏或数据丢失。您必须仔细测试所有步骤，并首先在非生产环境的系统上进行正确的验证。
