fapolicyd
Daemon de Política de Acceso a Archivos. Fapolicyd es un daemon, que funciona como un firewall de archivos y determina si puede accederse a ellos basándose en una base de datos de confianza y atributos de archivo o proceso. Puede utilizarse para bloquear o habilitar el acceso y la ejecución de archivos.
# systemctl status fapolicyd
verificar el estado del servicio
# fapolicyd-a --add /Docmentos/emacs
habilitar
# fapolicyd-a --remove /Documentos/porn
deshabilitar
# fapolicyd-a --block-process 1234
bloquear un proceso específico
# fapolicyd-a --allow-process 5678
permitir acceso a un proceso específico
# fapolicyd-info /ruta/al/archivo
mostrar información sobre un archivo específico
# fapolicyd-cmd clear-cache
limpiar la caché de fapolicyd
# journalctl -u fapolicyd
verificar el registro de eventos