Disable AppArmor pada openSUSE

Posted on

Halo semuanya, sudah lama sekali saya tidak melakukan update postingan di blog ini. Kali ini saya mencoba untuk kembali aktif melakukan posting pada blog ini. Nah kali ini saya akan sharing mengenai disable fungsi AppArmor pada OpenSUSE, sedikit cerita tentang AppArmor sebagai berikut :

AppArmor adalah Mandatory Access Control (MAC) pada kebanyakan system dengan fungsi penyempurnaan kernel LSM, berfungsi untuk membatasi resource dari setiap aktivitas system itu sendiri. Hampir mirip dengan konsep UAC pada Windows tapi sedikit berbeda, konsep keamanan AppArmor lebih memprioritaskan atribut kontrol akses pada program ketimbang aktivitas dari User. Walaupun bukan sepenuhnya berfungsi layaknya sebagai Antivirus pada umumnya, namun pada beberapa kasus, AppArmor terkadang dianggap sangat mengganggu perfoma dari system, belum lagi apabila system kita yang minim resource malah terjadi bottleneck lantaran eksekusi dari policy dan report violation dari AppArmor yang otomatis terloading pada setiap Booting.

Beberapa aktivitas dari system yang konsisten dan terus menerus bisa dicegah dan manipulasi antrian hak akses nya oleh AppArmor, padahal sebagian proses aktivitas dari system terkadang malah kita perlukan semaksimal mungkin fungsi dan kinerjanya. Server yang berfungsi sebagai Proxy (Squid), WebServer dan Reserve Proxy (NGinx),  Media Sharing (Plex, Mediatomb, etc) akan sering dihambat antrian resource nya oleh AppArmor.


Cara satu-satunya untuk mendisable fungsi AppArmor secara permanen adalah dengan mengetik beberapa baris perintah sebagai berikut :

service boot.apparmor stop
chkconfig boot.apparmor off
zypper rm apparmor* *apparmor *apparmor*

Pastikan pada saat menjalankan perintah menggunakan akses root. Good Luck! 😀

Gravatar Image
Seorang warga negara Indonesia biasa. Pengguna MAC dan develop server Ubuntu & CentOS. Contact : admin [at] nugi.biz

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.