Информация в данном разделе актуальна для Astra Linux Embedded SE 1.7.2

При изменении настройки отображения загрузочного меню GRUB2 с помощью графического меню ОС «fly-admin-grub2», могут появится следующие проблемы:

• Сведения о текущем состоянии отображения меню GRUB2, получаемые с помощью консольной команды «astra-nobootmenu-control» могут быть неактуальными
• При расхождении сведений о текущих настройках отображения меню GRUB2 в графическом меню ОС «fly-admin-grub2» и сведениях, получаемых с помощью консольной команды «astra-nobootmenu-control», попытки изменить настройки с помощью консольной команды «astra-nobootmenu-control» могут быть безрезультатными.

Настройки GRUB2 находятся на панели управления «Пуск > Панель Управления > Система > Загрузчик GRUB2»
Данное окно можно открыть выполнив команду с наивысшими правами

fly-admin-grub2

Для получения желаемого результата выполните команду с наивысшими правами

Отключить отображение загрузочного меню:

astra-nobootmenu-control enable

Включить отображение загрузочного меню:

astra-nobootmenu-control disable

Узнать текущий статус отображения загрузочного меню:

astra-nobootmenu-control is-enabled

Значения результатов статуса:

• «ВКЛЮЧЕНО» - отображение меню GRUB2 отключено. Код завершения «0»
• «ВЫКЛЮЧЕНО» - отображение меню GRUB2 включено. Код завершения «1»

Подробная справка о команде:

man astra-nobootmenu-control

• Настройка автоматического входа в систему
• Описание окна "fly-admin-dm"

Для получения желаемого результата выполните команду с наивысшими правами

Установить автоматический вход для пользователя

astra-autologin-control enable (имя пользователя)

Отключить автоматический вход

astra-autologin-control disable

Узнать текущий статус автоматического входа

astra-autologin-control is-enabled

Подробная справка о команде:

man astra-autologin-control

Имя текущего пользователя, для которого включен автоматический вход указано в файле '/etc/X11/fly-dm/fly-dmrc“. Секция - «X-:0-Core», ключ - «AutoLoginUser»

Вход в учётную запись без пароля можно настроить с помощью утилиты «Настройка графического входа» - «fly-admin-dm».
Данное окно можно открыть выполнив команду с наивысшими правами

fly-admin-dm

Или с помощью графического меню. «Пуск > Панель управления > Система > Вход в систему».

На вкладке «Дополнительно» можно настроить возможность входа без пароля.
В данной утилите можно настроить вход без пароля в отдельной сессии, вход без пароля для вложенной сессии настраивается отдельно

Настроить вход в учётную запись без пароля для отдельной или вложенной сессии можно в файле «/etc/X11/fly-dm/fly-dmrc»
Настройки для отдельной сессии находятся в секции «X-:*-Core»
Настройки для вложенной сессии находятся в секции «X-*-Core»
В вышеуказанных секциях:

• Ключ «NoPassEnable» определяет возможность входа без пароля и может принимать значения «true» и «false»
• Ключ «NoPassUsers» в качестве значений содержит пользователей или группы, указанные через запятую, которые могут входить без пароля

Для отключения запроса уровня целостности при входе необходимо в файле «/etc/X11/fly-dm/fly-dmrc», в секции «X-:0-Core» удалить знак комментария в начале строки у ключа «AutoLoginMAC» и установить необходимое значение

AutoLoginMAC=0:63:0x0:0x0! #Высокий уровень
AutoLoginMAC=0:0:0x0:0x0! #Низкий уровень

Посмотреть с какими уровнями целостности был выполнен вход ранее можно в файле «/var/log/fly-dm.log». Значения можно найти по тексту

"Session labeled by 'some_privileged' with label"

Для открытия окна управления политикой безопасности перейдите по пунктам меню «Пуск > Панель управления > Безопасность > Политика безопасности» или выполните команду с наивысшими правами

fly-admin-smc

В открывшемся окне «Управление политикой безопасности» выберите пункт «Мандатный контроль целостности».
На панели настроек снимите флажок «Подсистема Мандатного Контроля Целостности», а затем нажмите нажмите на зеленый кружок с белой галочкой, который находится в верхней части окна.
Если мандатный контроль целостности был успешно отключен, то система сообщит о необходимости перезагрузить систему чтобы изменения вступили в силу.

Для получения желаемого результата выполните команду с наивысшими правами

Включить контроль целостности:

astra-mic-control enable

Отключить контроль целостности:

astra-mic-control disable

Узнать текущий статус контроля целостности:

astra-mic-control is-enabled

Подробная справка о команде:

man astra-mic-control

• Программа «Загрузчик GRUB2» (fly-admin-grub2)
• astra-nobootmenu-control
• Автоматический вход в систему (автологин)
• Программа «Настройка графического входа» (fly-admin-dm)
• Программа «Управление политикой безопасности» (fly-admin-smc)
• Полное выключение режима МКЦ