Page tree

Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), РУСБ.10015-10
  • Astra Linux Special Edition РУСБ.10015-17
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-03 (очередное обновление 7.6)
  • Astra Linux Special Edition РУСБ.10152-02 (очередное обновление 4.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1
  • Astra Linux Special Edition РУСБ.10015-16 исп. 2
  • Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1)
  • Astra Linux Common Edition 2.12

При изменении настроек компьютера может возникнуть ситуация, когда в результате каких-либо ошибок становится невозможным вход всех пользователей, включая администраторов. В любом случае, для исправления подобной ситуации можно использовать Режимы восстановления, однако ПЕРЕД ВНЕСЕНИЕМ ИЗМЕНЕНИЙ можно предпринять перечисленные далее меры для сохранения сессии администратора.

Для того, чтобы иметь возможность с минимальными усилиями восстановить работоспособность компьютера, рекомендуется ДО ВНЕСЕНИЯ ИЗМЕНЕНИЙ выполнить следующие действия:

  1. В любом случае сделать копии изменяемых файлов
  2. Так как в результате неправильных настроек может стать невозможным выполнение команды sudo - заранее открыть сессию суперпользователя (для Astra Linux Special Edition с включенным МКЦ - сессию суперпользователя с высоким уровнем целостности):

    sudo -s

В целях обеспечения безопасности после завершения проверки работоспособности новых настроек рекомендуется выйти из всех терминальных сессий и восстановить настройки блокировки экрана.

Вариант 1 SSH (удаленный компьютер)

Этот вариант не поможет если при настройках будет испорчено сетевое подключение. При изменении настроек сетевого подключения для их применения требуется перезапуск интерфейса. После внесения изменения в сетевые настройки перезапуск сетевого интерфейса следует всегда выполнять одной строкой, содержащей две команды: выключение интерфейса и включение. Разделитель между командами - символ "точка с запятой" (";"). Например:

sudo nmcli con down "Проводное соединение 1" ; sudo nmcli con up  "Проводное соединение 1"
Подробнее см. Настройка сетевых подключений в Astra Linux.

Установить на компьютер сервер ssh

sudo apt install ssh
sudo systemctl enable --now ssh
и убедиться в его работоспособности (подключившись с другого компьютера проверить возможность удалённого входа пользователя, имеющего права администратора, для Astra Linux Special Edition - права администратора с высоким уровнем целостности). Перед внесением изменений в настройки выполнить вход в удалённую сессию и запустить сессию суперпользователя:
sudo -s

Вариант 2 Консоль на локальном компьютере

  1. Перед внесением изменений войти в терминальную сессию администратора непосредственно на компьютере, для чего:
    1. Переключиться в терминальную сессию нажав горячие клавиши Ctrl+Alt+F1 (на виртуальных машинах Alt не используется, используется только правый Ctrl - т.е. сочетание клавиш RightCtrl+F1, далее по тексту приводятся сочетания клавиш только для физических машин);

    2. Войти в терминальную сессию от имени пользователя, имеющего права администратора (для Astra Linux Special Edition с включенным МКЦ  - права администратора с высоким уровнем целостности);

    3. Перед внесением изменений запустить сессию суперпользователя:

      sudo -s

    4. Не выходя из терминальной сессии вернуться в графическую сессию, нажав Ctrl+Alt+F7;

Далее при необходимости можно будет перейти в терминальную сессию и выполнить восстановление.

Вариант 3 Графические сессии

  1. Для того, чтобы графическая сессия администратора не блокировалась при смене сессии (смена сессии может понадобиться для проверки правильности настроек) отключить через графическое меню блокировку при смене сессии:

    "Пуск" - "Панель управления" - "Оборудование" - "Электропитание" - "Настройка блокировки экрана"

    отключить пункт "Переключение на другую сессию" (или полностью отключить блокировки) и сохранить изменения, нажав кнопку "Да";
    Для отключения блокировки графической сессии из командной строки выполнить команды:

    fly-wmfunc FLYWM_UPDATE_VAL ScreenSaverDelay 0
    fly-wmfunc FLYWM_UPDATE_VAL LockerOnSleep false
    fly-wmfunc FLYWM_UPDATE_VAL LockerOnSwitch false
    fly-wmfunc FLYWM_UPDATE_VAL LockerOnDPMS false
    Такое отключение будет действовать до перезапуска графической сессии. Для того, чтобы отключение блокировки стало постоянным, можно заменить в файле  ~/.fly/theme/current.themerc значения параметров ScreenSaverDelay, LockerOnSleep, LockerOnSwitch, LockerOnDPMS на 0, false, false, false соответственно - как указано в командах выше.

  2. Убедиться, что графическая сессия более не блокируется, перейдя, например, в консольную сессию (Ctrl+Alt+F1) и обратно в графическую сессию (Ctrl+Alt+F7);

  3. Открыть консоль (Alt+T) и перейти в сессию суперпользователя:

    sudo -s

  4. После внесения изменений проверку входа в пользовательскую сессию выполнять не выходя из графической сессии администратора, используя "отдельные" или "вложенные" сессии. В графическом меню:

    "Пуск" - "Завершение работы" - "Сессия",

    после чего выбрать тип сессии "Отдельная" или "Вложенная";

  5. Вернуться из консольной сессии или из "отдельной" графической сессии в основную сессию можно нажав клавиши Ctrl+Alt+F7. При отказе графического менеджера можно перейти в терминальную сессию, нажав клавиши Ctrl+Alt+F1;

    В целях обеспечения безопасности после завершения проверки работоспособности новых настроек рекомендуется выйти из всех терминальных сессий и восстановить настройки блокировки экрана.


  • No labels