Отображение дочерних |
---|
Оглавление |
---|
Информация | ||
---|---|---|
| ||
Данная статья неприменима к Astra Linux Special Edition РУСБ.10015-10 |
Администрирование системы с временным
...
снятием МКЦ
...
с ФС
Предупреждение |
---|
Если в системе включен |
...
режим мандатного контроля целостности (МКЦ), то для администрирования системы требуется временно |
...
снять МКЦ с изменяемых при администрировании файлов. |
Для временного
...
снятия МКЦ
...
:
- Снять МКЦ с ФС с помощью графического инструмента
fly-admin-smc
или командой
Информация |
---|
unset-fs-ilev |
- Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
...
- Восстановить МКЦ на ФС с помощью графического инструмента
fly-admin-smc
или командой
Информация |
---|
set-fs-ilev |
- Настроить метки целостности установленных системных объектов
...
Полное выключение режима МКЦ
В графическом инструменте fly-admin-smc:
Информация |
---|
Пуск → |
В командной строке
Информация |
---|
astra-mic-control disable |
Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.
...
Полностью выключать МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:
- блокировка интерпретаторов,
- nochmodx,
- блокировка доступа к конфиденциальной информации
...
- .