| Отображение дочерних |
|---|
| Оглавление |
|---|
Администрирование системы с временным
...
снятием МКЦ
...
с ФС
| Предупреждение |
|---|
Если в системе включен МКЦ на ФСрежим мандатного контроля целостности (МКЦ), то для администрирования системы требуется временно отключить МКЦснять МКЦ с изменяемых при администрировании файлов. |
Для временного отключения снятия МКЦ на ФС:
- Снять МКЦ с ФС с помощью графического инструмента
fly-admin-smcили командой
...
- Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
- Включить Восстановить МКЦ на ФС с помощью графического инструмента
fly-admin-smcили командой
...
- Настроить метки целостности установленных системных объектов.
Полное выключение режима МКЦ
В графическом инструменте fly-admin-smc:
| Информация |
|---|
Пуск → |
В командной строке
| Информация |
|---|
astra-mic-control disable |
Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.
...
Полностью выключать МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:
- блокировка интерпретаторов,
- nochmodx,
- блокировка доступа к конфиденциальной информации
...
- .