Администрирование с отключением МКЦ
Если в системе включен МКЦ, то для администрирования системы требуется временно отключить МКЦ
Для временного отключения МКЦ:
- Снять МКЦ с ФС с помощью графического инструмента
fly-admin-smcили командой
unset-fs-ilev
- Произвести необходимые действия по администрированию ОС (настроить ОС, установить пакеты, и т.д.)
- Включить МКЦ на ФС с помощью графического инструмента
fly-admin-smcили командой
set-fs-ilev
- Настроить метки целостности установленных системных объектов.
Полное выключение режима МКЦ
В графическом инструменте fly-admin-smc:
Пуск →
"Политика безопасности" →
"Мандатный контроль целостности" →
снять отметку сверху "подсистема МКЦ"
В командной строке
astra-mic-control disable
Независимо от способа выключения, чтобы изменения вступили в силу - перезагрузить ОС.
Полностью выключать МКЦ крайне не рекомендуется, т.к. многие механизмы защиты cвязаны с включенным режимом МКЦ,
а именно:
- блокировка интерпретаторов,
- nochmodx,
- блокировка доступа к конфиденциальной информации
и т.д.