Arch Linux

Wie Kernel parameter für AppArmor setzen?

Ed

Ich kapiere es einfach nicht, um AppArmor zu aktivieren, muss ich den Kernel-Parameter erweitern, ich finde die Datei zum Editieren aber nicht: In https://wiki.archlinux.org/title/Kernel_parameters steht, dass ich für systemd-boot die Datei /boot/loader/entries/arch.conf editieren soll, die existiert aber nicht. Ebenso wenig wie /boot/syslinux/syslinux.cfg (Syslinux-boot) oder /etc/default/grub, bzw. /boot/grub/menu.lst oder gar /etc/lilo.conf. Sogar das "Hijacking cmdline" ist gescheitert, war nach dem Boot wieder weg. Ich stehe da völlig auf dem Schlauch, hat hier wer einen Tipp?

brikler

Ed dass ich für systemd-boot die Datei /boot/loader/entries/arch.conf editieren soll, di

dann mach das doch^^
aber erst mußt du die datei erstellen, die gibts nämlich (noch) nicht 😉

tom@donar ~ % cat /boot/loader/entries/linux-ck.conf

	title    linux-ck-lts
	linux    /vmlinuz-linux-ck-lts
	initrd	 /intel-ucode.img
	initrd   /initramfs-linux-ck-lts.img
	options  root=/dev/nvme0n1p1 loglevel=3 nowatchdog rw audit=0 resume=/dev/nvme0n1p3 quiet

stefanhusmann

Du solltest wissen, welchen Bootloader du nutzt. Ohne diese Information wirst du hier nicht weiter kommen.

Ed

So weit ich weiß und mit dmesg sehen kann, habe ich hier ein systemd-boot, würde aber erwarten, dass dazu auch eine Konfiguration existiert. Weil ich keine finde, habe ich Zweifel, was genau hier bootet.

Mir ist auch nicht so ganz klar, was mir brikler mit "/boot/loader/entries/linux-ck.conf" sagen will - die existiert bei mir auch nicht. Nach dem, was ich so finde, müsste ich so eine Datei erstellen:

cat /boot/loader/entries/arch.conf
##################

title Arch Linux
linux /vmlinuz-linux
initrd /initramfs-linux.img
options root=PARTUUID=919e5753-e677-45d7-89d1-52d29b2461f4 rw lsm=landlock,lockdown,yama,integrity,apparmor,bpf

Die PARTUID gehört zum TYPE="crypto_LUKS" PARTLABEL="archroot", und müsste eigentlich die root-Partition sein. Was passiert, wenn ich da einen Fehler mache? Kann ich die arch.conf dann löschen und alles geht wieder? Ich werde wohl besser vorher mal den Clonezilla anwerfen und nächstes Wochenende weiter machen...

brikler

Ed würde aber erwarten, dass dazu auch eine Konfiguration existiert

nein, die systemd-boot konfiguration mußt du selber anlegen, wenn man das weiß, ist es kein großes problem, wenn nicht, dann kannst du dir einen wolf danach suchen

Ed title Arch Linux
linux /vmlinuz-linux
initrd /initramfs-linux.img
options root=PARTUUID=919e5753-e677-45d7-89d1-52d29b2461f4 rw lsm=landlock,lockdown,yama,integrity,apparmor,bpf

das schaut schon ganz gut aus, aber noch besser wäre es, wenn dus in codetags setzen würdest 🙂

GerBra

Ed So weit ich weiß und mit dmesg sehen kann, habe ich hier ein systemd-boot, würde aber erwarten, dass dazu auch eine Konfiguration existiert. Weil ich keine finde, habe ich Zweifel, was genau hier bootet.

Zeige mal bitte die Ausgaben von

bootctl is-installed
bootctl list

Bitte die Ausgaben in Codetags packen, siehe:
https://wiki.archlinux.de/title/Foren-FAQs#Was_ist_mit_Formatierung_und_Rechtschreibung?

Ed

> bootctl is-installed
yes
> bootctl list
         type: Boot Loader Specification Type #1 (.conf)
        title: Arch Linux (linux) (default) (selected)
           id: 2022-11-18_12-54-00_linux.conf
       source: /boot//loader/entries/2022-11-18_12-54-00_linux.conf
        linux: /boot//vmlinuz-linux
       initrd: /boot//amd-ucode.img
               /boot//initramfs-linux.img
      options: cryptdevice=PARTUUID=919e5753-e677-45d7-89d1-52d29b2461f4:luksdev root=/dev/mapper/luksdev zswap.enabled=0 rw intel_pstate=no_hwp rootfstype=ext4

         type: Automatic
        title: Reboot Into Firmware Interface
           id: auto-reboot-to-firmware-setup
       source: /sys/firmware/efi/efivars/LoaderEntries-4a67b082-0a4c-41cf-b6c7-440b29bb8c4f

Ich denke, die Sache ist geklärt und ich muss meine arch.conf nur ausprobieren. Da es sich aber um meinen Arbeitsrechner handelt, mache ich das lieber am Wochenende mit dem Update, damit bei einem Problem keine Panik ausbricht. ;o)

GerBra

Aber da ist doch deine Konfigurationsdatei:
source: /boot//loader/entries/2022-11-18_12-54-00_linux.conf
vom Bootloader-Eintrag mit dem Titel:
title: Arch Linux (linux) (default) (selected)

Die muß ja nicht arch.conf heißen, dieser Eintrag wurde wohl während der Installation des Bootloaders automatisch erstellt. (Ich nutze kein UEFI, deswegen kann ich nichts gegenprüfen).
Du hast also (warum auch) den Bootloader nicht selbst konfigurieren müssen, also keine Konfig mit Namen arch.conf erstellt.
Obige Datei sollte schon den gleichen Aufbau haben wie der Config-Block, den du dir "ausgedacht" hast.

Du müßtest also einfach obige Datei um den gewünschten Kernelparameter ergänzen.
Zum Ausprobieren kannst du in der bestehenden Konfig-Datei (temorär) ja mal bei options den quiet Bootparameter entfernen, das ist ungefährlich. Dann weißt du aber daß du an der richtigen Stelle werkelst...

Ed

Ich habe für die Installation das Installation Script benutzt, aber wahrscheinlich hätte ich das auch sonst vergessen. Aber mit dem bootctl-Befehl war das dann einfach, lsm-Parameter in die conf-Datei eingefügt, gebootet und läuft. Jetzt muss ich mich noch durch die Konfiguration kämpfen, aber der Anfang ist gemacht. Ich habe für die Arbeit ein Windows in der VirtualBox laufen, das bekommt als erstes ein Profil! :o)