Информация в данном разделе актуальна для Astra Linux Embedded SE 1.7.2
При изменении настройки отображения загрузочного меню GRUB2 с помощью графического меню ОС «fly-admin-grub2», могут появится следующие проблемы:
Настройки GRUB2 находятся на панели управления «Пуск > Панель Управления > Система > Загрузчик GRUB2»
Данное окно можно открыть выполнив команду с наивысшими правами
fly-admin-grub2
Обратите внимание, что команда содержит слово «nobootmenu» - отсутствие загрузочного меню, поэтому когда эта возможность включена, то загрузочное меню отключено.
Для получения желаемого результата выполните команду с наивысшими правами
Отключить отображение загрузочного меню:
astra-nobootmenu-control enable
Включить отображение загрузочного меню:
astra-nobootmenu-control disable
Узнать текущий статус отображения загрузочного меню:
astra-nobootmenu-control is-enabled
Значения результатов статуса:
Подробная справка о команде:
man astra-nobootmenu-control
Для получения желаемого результата выполните команду с наивысшими правами
Установить автоматический вход для пользователя
astra-autologin-control enable (имя пользователя)
Отключить автоматический вход
astra-autologin-control disable
Узнать текущий статус автоматического входа
astra-autologin-control is-enabled
Подробная справка о команде:
man astra-autologin-control
Имя текущего пользователя, для которого включен автоматический вход указано в файле '/etc/X11/fly-dm/fly-dmrc“. Секция - «X-:0-Core», ключ - «AutoLoginUser»
Для отключения запроса уровня целостности при входе необходимо в файле «/etc/X11/fly-dm/fly-dmrc», в секции «X-:0-Core» удалить знак комментария в начале строки у ключа «AutoLoginMAC» и установить необходимое значение
AutoLoginMAC=0:63:0x0:0x0! #Высокий уровень AutoLoginMAC=0:0:0x0:0x0! #Низкий уровень
Посмотреть с какими уровнями целостности был выполнен вход ранее можно в файле «/var/log/fly-dm.log». Значения можно найти по тексту
"Session labeled by 'some_privileged' with label"
Для открытия окна управления политикой безопасности перейдите по пунктам меню «Пуск > Панель управления > Безопасность > Политика безопасности» или выполните команду с наивысшими правами
fly-admin-smc
В открывшемся окне «Управление политикой безопасности» выберите пункт «Мандатный контроль целостности».
На панели настроек снимите флажок «Подсистема Мандатного Контроля Целостности», а затем нажмите нажмите на зеленый кружок с белой галочкой, который находится в верхней части окна.
Если мандатный контроль целостности был успешно отключен, то система сообщит о необходимости перезагрузить систему чтобы изменения вступили в силу.
Для получения желаемого результата выполните команду с наивысшими правами
Включить контроль целостности:
astra-mic-control enable
Отключить контроль целостности:
astra-mic-control disable
Узнать текущий статус контроля целостности:
astra-mic-control is-enabled
Подробная справка о команде:
man astra-mic-control