Содержание

Перейти к концу метаданных
Переход к началу метаданных

Администрирование с временным отключением МКЦ на ФС


Если в системе включен МКЦ на ФС, то для администрирования системы требуется временно отключить МКЦ

Для временного отключения МКЦ на ФС:

  • Снять МКЦ с ФС с помощью графического инструмента fly-admin-smc или командой
 unset-fs-ilev
  • Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
  • Включить МКЦ на ФС с помощью графического инструмента fly-admin-smc или командой
set-fs-ilev
  • Настроить метки целостности установленных системных объектов.

Полное выключение режима МКЦ

В графическом инструменте fly-admin-smc:

Пуск →
"Политика безопасности"  → 
 "Мандатный контроль целостности" →  
снять отметку сверху "подсистема МКЦ"

В командной строке

astra-mic-control disable

Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.

Полностью выключать МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:

  • блокировка интерпретаторов,
  • nochmodx,
  • блокировка доступа к конфиденциальной информации

и т.д.

  • Нет меток