Мандатный контроль целостности

Для ОС СН Смоленск 1.5 Настройка мандатного контроля целостности возможна только после установки обновления безопасности №27102017SE15

В ОС СН Смоленск 1.5 перед установкой МКЦ на файловую систему, следует повысить максимальный уровень целостности администратора.
В ОС СН администрирование системы возможно только при наличии у администратора максимального уровня целостности.

Установка МКЦ на файловую систему.

1. Войти в систему с правами администратора
2. Установить параметр ядра parsec.ccnr_reject=1
В файле /etc/default/grub строку

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

изменить на

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1"

Выполнить команду

sudo update-grub

3. Выполнить команду

set-fs-ilev

4. Перезагрузить операционную систему

Администрирование (редактирование) конфигурационных файлов.

1. Войти в систему с правами администратора под ненулевым уровнем целостности

2. Изменить требуемые файлы

3. Выйти из системы

Администрирование (установка/удаление) программ.

1. Перезагрузить операционную систему

2. При загрузке временно установить параметр ядра parsec.ccnr_reject=0

3. Войти в систему с правами администратора

4. Выполнить команду

unset-fs-ilev

5. Установить (или удалить) требуемое ПО

6. Выполнить команду

set-fs-ilev

7. Перезагрузить операционную систему

Удаление МКЦ.

1. Перезагрузить операционную систему

2. Удалить при загрузке параметр ядра parsec.ccnr_reject

3. Войти в систему с правами администратора

4. Выполнить команду

unset-fs-ilev

5. Удалить параметр ядра parsec.ccnr_reject

В файле /etc/default/grub строку

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1"

изменить на

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"

Выполнить команду

sudo update-grub