Как изменить контекст безопасности файлов в ОС ОН «Стрелец»?

Редактировал(а) Олеся Акимова 2021/10/01 11:01

Для изменения контекста безопасности файлов первоначально необходимо настроить группы и теги пользователю, который будет осуществлять изменения. Для этого используется утилита настройки пользователей и групп («Пуск – Параметры – Пользователи и группы»).

Для настройки необходимо выбрать пользователя и нажать кнопку [Правка] на панели инструментов для изменения его контекста.

Чтобы пользователь мог изменять контекст безопасности файлов, необходимо:

1) добавить его в группу «NESSP»во вкладке «Вторичные группы».

image223.png

2) установить ему теги в поле «Контекст»: «1: CCnR» и «3: CHCTX».

image224.png

Тег CCnR (Container Clearance not Required) дает доступ к элементам контейнера без учета его конфиденциальности. Тег CHCTX дает возможность смены контекста субъекта (файла).

Затем следует авторизоваться под учетными данными пользователя, настройки контекста которого производились, и выставить флаги для выбранных ранее тегов.

image225.png

Далее осуществляется непосредственно настройка контекста файла.

Изменить контекст файла можно двумя способами: используя терминал и менеджер файлов. Менеджер файлов позволяет только понижать контекст файлов. Используя терминал, можно как понизить контекст файла, так и повысить.

ВНИМАНИЕ! Контекст у файла можно либо поднять до уровня пользователя, который меняет контекст, либо опустить на любой уровень ниже.

Чтобы изменить контекст, используя менеджер файлов, необходимо выбрать файл, открыть для него контекстное меню правой кнопкой мыши и выбрать пункт «Свойства», затем перейти на вкладку «Контекст безопасности» и выбрать необходимый параметр контекста файла.

image226.png

Через терминал контекст файла меняется следующим образом:

chcon [контекст] [файл]

image227.png


Посмотреть видеоурок: Изменение контекста безопасности файла

strelets.net
telegram: @os_strelets