| Оглавление |
|---|
| Предупреждение |
|---|
Для ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5) настройка мандатного контроля целостности возможна только после установки обновления безопасности №27102017SE15 |
| Предупреждение |
|---|
В ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5) перед установкой МКЦ на файловую систему, следует повысить максимальный уровень целостности администратора. |
| Информация | ||
|---|---|---|
| ||
|
Установка МКЦ на файловую систему.
1.
...
Войти в систему с правами администратора
...
2.
...
Установить параметр ядра parsec.ccnr_reject=1
В файле /etc/default/grub строку
| Блок кода |
|---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" |
изменить на
...
| Блок кода |
|---|
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
...
Выполнить команду
| Command |
|---|
sudo update-grub |
...
3.
...
Выполнить команду
| Command |
|---|
set-fs-ilev |
...
4.
...
Перезагрузить операционную систему
...
Администрирование (редактирование) конфигурационных файлов.
...
1.
...
Войти в систему с правами администратора под ненулевым уровнем
...
целостности
2.
...
Изменить требуемые файлы
...
3.
...
Выйти из системы
...
Администрирование (установка/удаление) программ.
...
1.
...
Перезагрузить операционную систему
...
2.
...
При загрузке временно установить параметр ядра parsec.ccnr_reject=0
3.
...
Войти в систему с правами администратора
...
4.
...
Выполнить команду
| Command |
|---|
unset-fs-ilev |
...
5.
...
Установить (или удалить) требуемое ПО
...
6.
...
Выполнить
...
команду
| Command |
|---|
set-fs-ilev |
...
7.
...
Перезагрузить операционную систему
...
Удаление
...
МКЦ.
...
1.
...
Перезагрузить операционную систему
...
2.
...
Удалить при загрузке параметр ядра parsec.ccnr_reject
...
3.
...
Войти в систему с правами администратора
4.
...
Выполнить
...
команду
| Command |
|---|
unset-fs-ilev |
...
5.
...
Удалить параметр ядра parsec.ccnr_reject
В файле /etc/default/grub
...
строку
| Блок кода |
|---|
...
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1" |
...
изменить на
...
| Блок кода |
|---|
GRUB_CMDLINE_LINUX_DEFAULT="quiet splash" |
...
Выполнить команду
| Command |
|---|
sudo update-grub |