.\" -*- mode: troff; coding: utf-8 -*-
.\" Automatically generated by Pod::Man v6.0.2 (Pod::Simple 3.45)
.\"
.\" Standard preamble:
.\" ========================================================================
.de Sp \" Vertical space (when we can't use .PP)
.if t .sp .5v
.if n .sp
..
.de Vb \" Begin verbatim text
.ft CW
.nf
.ne \\$1
..
.de Ve \" End verbatim text
.ft R
.fi
..
.\" \*(C` and \*(C' are quotes in nroff, nothing in troff, for use with C<>.
.ie n \{\
.    ds C` ""
.    ds C' ""
'br\}
.el\{\
.    ds C`
.    ds C'
'br\}
.\"
.\" Escape single quotes in literal strings from groff's Unicode transform.
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\"
.\" If the F register is >0, we'll generate index entries on stderr for
.\" titles (.TH), headers (.SH), subsections (.SS), items (.Ip), and index
.\" entries marked with X<> in POD.  Of course, you'll have to process the
.\" output yourself in some meaningful fashion.
.\"
.\" Avoid warning from groff about undefined register 'F'.
.de IX
..
.nr rF 0
.if \n(.g .if rF .nr rF 1
.if (\n(rF:(\n(.g==0)) \{\
.    if \nF \{\
.        de IX
.        tm Index:\\$1\t\\n%\t"\\$2"
..
.        if !\nF==2 \{\
.            nr % 0
.            nr F 2
.        \}
.    \}
.\}
.rr rF
.\"
.\" Required to disable full justification in groff 1.23.0.
.if n .ds AD l
.\" ========================================================================
.\"
.IX Title "LOGPROF.CONF 5"
.TH LOGPROF.CONF 5 2026-03-10 "AppArmor 4.1.7" AppArmor
.\" For nroff, turn off justification.  Always turn off hyphenation; it makes
.\" way too many mistakes in technical documents.
.if n .ad l
.nh
.SH "نام (NAME)"
logprof.conf \- فایل پیکربندی برای ابزارهای پروفایل‌بندی AppArmor
.SH "توضیحات (DESCRIPTION)"
.IX Header "توضیحات (DESCRIPTION)"
برنامه
\&\fBaa\-logprof\fR\|(1)
را می‌توان با محتویات logprof.conf به نحوی پیکربندی کرد که رفتارهای پیش‌فرض خاصی داشته باشد.
.PP
بخش
\&\fB[qualifiers]\fR
برنامه‌های مشخصی را فهرست می‌کند که باید هنگام پرسش درباره این که با چه حالتی اجرا شوند، زیرمجموعه‌ای از فهرست کامل ix/px/ux به آن‌ها اختصاص یابد.
.PP
از آنجا که ایجاد یک پروفایل جداگانه برای /bin/bash خطرناک است، می‌توان مشخص کرد که برای /bin/bash، فقط گزینه‌های (I)nherit، (U)nconstrained و (D)eny مجاز باشند و هنگام پرسش درباره افزودن آن به یک پروفایل، فقط همین گزینه‌ها در اعلان نمایش داده شوند.
.PP
به همین ترتیب، اگر برنامه‌ای در حال حاضر /bin/mount را در حالت ix یا px اجرا کند، کار نخواهد کرد؛ بنابراین می‌توان تنها گزینه‌های (U)nconstrained و (D)eny را به عنوان گزینه‌های ممکن ارائه داد.
.PP
و برنامه‌های خاصی مانند grep، awk، sed، cp و mkdir باید همواره به جای داشتن پروفایل جداگانه یا اجرا به صورت مهارنشده (unconfined)، پروفایل والد را به ارث ببرند، بنابراین برای آن‌ها می‌توان مشخص کرد که فقط (I)nherit و (D)eny گزینه‌های مجاز باشند.
.PP
هر برنامه‌ای که در بخش qualifiers فهرست نشده باشد، مجموعه کامل گزینه‌های (I)nherit / (P)rofile / (U)nconstrained / (D)eny را دریافت می‌کند.
.PP
اگر کاربر قصد انجام کار پیچیده‌تری دارد و خواهان رفتاری متفاوت است، می‌تواند خط مربوطه را در فایل پیکربندی تغییر داده یا حذف کند.
.PP
بخش
\&\fB[defaulthat]\fR
برنامه‌های آگاه از changehat و اینکه اگر کاربر مشخص کند دسترسی مجاز است اما نباید کلاه (hat) اختصاصی داشته باشد،
\&\fBaa\-logprof\fR\|(1)
ورودی‌های آن برنامه را به چه کلاهی تقلیل خواهد داد، فهرست می‌کند.
.PP
بخش
\&\fB[globs]\fR
امکان اصلاح موتور قوانین logprof را در رابطه با پیشنهادهای الگوسازی (globbing) که به کاربر پیشنهاد می‌شود فراهم می‌کند.
.PP
قالب هر خط به این صورت است: \-\- "<perl glob> = <apparmor glob>".
.PP
هنگامی که
\&\fBaa\-logprof\fR\|(1)
درباره یک مسیر مشخص سوال می‌کند، اگر الگوی perl با مسیر مطابقت داشته باشد، آن بخش از مسیر را که مطابقت داشته با الگوی مربوطه در apparmor جایگزین کرده و آن را به فهرست پیشنهادهای الگوسازی اضافه می‌کند.
.PP
خطوطی که با # شروع می‌شوند، توضیح (کامنت) هستند و نادیده گرفته می‌شوند.
.SH "مثال (EXAMPLE)"
.IX Header "مثال (EXAMPLE)"
.Vb 3
\&  [qualifiers]
\&    # things will very likely be painfully broken if bash has it\*(Aqs own profile
\&    /bin/bash  = iu
\&
\&    # mount doesn\*(Aqt work if it\*(Aqs confined
\&    /bin/mount = u
\&
\&    # these helper utilities should inherit the parent profile and
\&    # shouldn\*(Aqt have their own profiles
\&    /bin/awk   = i
\&    /bin/grep  = i
\&    /bin/sed   = i
\&
\&  [defaulthat]
\&    /usr/sbin/sshd           = EXEC
\&    /usr/sbin/httpd2         = DEFAULT_URI
\&    /usr/sbin/httpd2\-prefork = DEFAULT_URI
\&
\&  [globs]
\&    # /foo/bar/lib/libbaz.so \-> /foo/bar/lib/lib*
\&    /lib/lib[^\e/]+so[^\e/]*$  = /lib/lib*so*
\&
\&    # strip kernel version numbers from kernel module accesses
\&    ^/lib/modules/[^\e/]+\e/   = /lib/modules/*/
\&
\&    # strip pid numbers from /proc accesses
\&    ^/proc/\ed+/              = /proc/*/
.Ve
.SH "گزارش باگ‌ها (BUGS)"
.IX Header "گزارش باگ‌ها (BUGS)"
اگر اشکالی پیدا کردید، لطفاً آن را در
<https://gitlab.com/apparmor/apparmor/\-/issues>
گزارش دهید.
.SH "همچنین ببینید (SEE ALSO)"
.IX Header "همچنین ببینید (SEE ALSO)"
\&\fBapparmor\fR\|(7)، \fBapparmor.d\fR\|(5)، \fBaa\-enforce\fR\|(1)، \fBaa\-complain\fR\|(1)،
\&\fBaa\-disable\fR\|(1)، \fBaa_change_hat\fR\|(2)، \fBaa\-logprof\fR\|(1)، \fBaa\-genprof\fR\|(1)، و
<https://wiki.apparmor.net>.