Оглавление |
---|
Предупреждение |
---|
Для ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5) настройка мандатного контроля целостности возможна |
...
только после установки обновления безопасности №27102017SE15 |
Предупреждение |
---|
В ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5) перед установкой МКЦ на файловую систему, следует повысить максимальный уровень целостности администратора. |
Информация | ||
---|---|---|
| ||
|
Установка МКЦ на файловую систему.
1. Войти в систему с правами администратора
2. Установить параметр ядра parsec.ccnr_reject=1
В файле /etc/default/grub строку
Блок кода |
---|
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" |
изменить на
Блок кода |
---|
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
Выполнить команду
Command |
---|
sudo update-grub |
3. Выполнить команду
Command |
---|
set-fs-ilev |
4. Перезагрузить операционную систему
...
Администрирование (редактирование) конфигурационных файлов.
1. Войти в систему с правами администратора под ненулевым уровнем целостности
2. Изменить требуемые файлы
3. Выйти из системы
...
Администрирование (установка/удаление) программ.
1. Перезагрузить операционную систему
2. При загрузке временно установить параметр ядра parsec.ccnr_reject=0
3. Войти в систему с правами администратора
4. Выполнить команду
Command |
---|
unset-fs-ilev |
5. Установить (или удалить) требуемое ПО
6. Выполнить команду
Command |
---|
set-fs-ilev |
7. Перезагрузить операционную систему
...
Удаление
...
МКЦ.
1. Перезагрузить операционную систему
2. Удалить при загрузке параметр ядра parsec.ccnr_reject
3. Войти в систему с правами администратора
4. Выполнить команду
Command |
---|
unset-fs-ilev |
5. Удалить параметр ядра parsec.ccnr_reject
В файле /etc/default/grub строку
Блок кода |
---|
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
изменить на
...
Блок кода |
---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" |
...
Выполнить команду
Command |
---|
sudo update-grub |