Администрирование системы с временным снятием меток целостности с ФС

Если в операционной системе включен режим мандатного контроля целостности (МКЦ), то при администрировании может потребоваться временно снять метки целостности с файловой системы (ФС) для внесения изменений в файлы. Для администрирования системы с временным снятием меток целостности:

1. Снять метки целостности с ФС:
   • либо с помощью графического инструмента astra-systemsettings;
   • либо из командной строки командой:

     Command
     sudo unset-fs-ilev

2. Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.).
3. Восстановить метки целостности на ФС с помощью графического инструмента astra-systemsettings или командой:
   

   Command
   sudo set-fs-ilev

   
   
4. При необходимости — настроить метки целостности установленных системных объектов.