| Отображение дочерних |
|---|
| Оглавление |
|---|
| Информация | ||
|---|---|---|
| ||
Данная статья неприменима к Astra Linux Special Edition РУСБ.10015-10 |
Администрирование системы с временным
...
снятием МКЦ
...
с ФС
| Предупреждение |
|---|
Если в системе включен |
...
режим мандатного контроля целостности (МКЦ), то для администрирования системы требуется временно |
...
снять МКЦ с изменяемых при администрировании файлов. |
Для временного
...
снятия МКЦ
...
:
- Снять МКЦ с ФС с помощью графического инструмента
fly-admin-smcили командой
| Информация |
|---|
| unset-fs-ilev |
- Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
...
- Восстановить МКЦ на ФС с помощью графического инструмента
fly-admin-smcили командой
| Информация |
|---|
| set-fs-ilev |
- Настроить метки целостности установленных системных объектов
...
Полное выключение режима МКЦ
В графическом инструменте fly-admin-smc:
| Информация |
|---|
Пуск → |
В командной строке
| Информация |
|---|
astra-mic-control disable |
Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.
...
Полностью выключать МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:
- блокировка интерпретаторов,
- nochmodx,
- блокировка доступа к конфиденциальной информации
...
- .