home *** CD-ROM | disk | FTP | other *** search
/ Mac Easy 2010 May / Mac Life Ubuntu.iso / casper / filesystem.squashfs / usr / src / linux-headers-2.6.28-15 / security / apparmor / Kconfig next >
Encoding:
Text File  |  2009-09-09  |  1.6 KB  |  44 lines
  1. config SECURITY_APPARMOR
  2.     bool "AppArmor support"
  3.     depends on SECURITY
  4.     select AUDIT
  5.     select SECURITYFS
  6.     help
  7.       This enables the AppArmor security module.
  8.       Required userspace tools (if they are not included in your
  9.       distribution) and further information may be found at
  10.       <http://forge.novell.com/modules/xfmod/project/?apparmor>
  11.  
  12.       If you are unsure how to answer this question, answer N.
  13.  
  14. config SECURITY_APPARMOR_BOOTPARAM_VALUE
  15.     int "AppArmor boot parameter default value"
  16.     depends on SECURITY_APPARMOR
  17.     range 0 1
  18.     default 1
  19.     help
  20.       This option sets the default value for the kernel parameter
  21.       'apparmor', which allows AppArmor to be enabled or disabled
  22.           at boot.  If this option is set to 0 (zero), the AppArmor
  23.       kernel parameter will default to 0, disabling AppArmor at
  24.       bootup.  If this option is set to 1 (one), the AppArmor
  25.       kernel parameter will default to 1, enabling AppArmor at
  26.       bootup.
  27.  
  28.       If you are unsure how to answer this question, answer 1.
  29.  
  30. config SECURITY_APPARMOR_DISABLE
  31.     bool "AppArmor runtime disable"
  32.     depends on SECURITY_APPARMOR
  33.     default n
  34.     help
  35.       This option enables writing to a apparmorfs node 'disable', which
  36.       allows AppArmor to be disabled at runtime prior to the policy load.
  37.       AppArmor will then remain disabled until the next boot.
  38.       This option is similar to the apparmor.enabled=0 boot parameter,
  39.       but is to support runtime disabling of AppArmor, e.g. from
  40.       /sbin/init, for portability across platforms where boot
  41.       parameters are difficult to employ.
  42.  
  43.       If you are unsure how to answer this question, answer N.
  44.