Astra linux изменить время блокировки экрана

Возможность выбора и смены пользователя после блокировки экрана

Доброго дня. Ситуация такая, имеем несколько пользователей с паролями на их учетках, монитор блокируется через определенное время, после блокировки предлагается ввести пароль и пароль это ТОЛЬКО пользователя у которого произошла блокировка. Нужна возможность смены/выбора другого пользователя в такой ситуации.

К примеру, пользователь А вышел из кабинета на час, экран ушел в блокировку, пришел пользователь В и ему что бы попасть в компьютер приходится полностью перезагружаться кнопкой на системном блоке.

Montfer

New member

Aleks1565

New member

Montfer

New member

Riddick

New member

Riddick

New member

Olej

New member

olej@astra:~$ sudo fgconsole 7

В любое время переключаетесь вы между консолями комбинацией Ctrl+Alt+Fi (i=1. 7)
На одной из этих текстовых консолей (над ней) запущена графическая сессия и окружение стола Fly. Чаще всего, на 7-й (но в некоторых дистрибутивах на 1-й или 2-й).
Вы можете безболезненно поочерёдно переключаться между консолями набирая Ctrl+Alt+Fi при разных i (1, 2, . 7). Вы всегда можете вернуться на любую консоль.
Чтобы не гадать на какой из консолей выполняется графическая сессия, можете спросить это у самой системы. У меня (AL SE 1.6) это так:

olej@astra:~$ ps -A | grep Xorg 1199 tty7 00:00:12 Xorg

Но! Любая привязка как числа консолей как по числу, так и то, какая используется в вашей конкретной системе — всё это легко меняется конфигурациями (например, число консолей может быть до 63).
Проверяйте как это показано выше.

oko

New member

to Riddick
В «чистом» виде вариант с Ctrl+Alt+Fх не сработает — попадете в голую консоль без графики. А постоянный hard-reset — лучший способ убить любую машину.
С точки зрения многопользовательской ОС — это косяк, не реализованный в Astra Linux «из коробки» (возможность либо входа в «блокированную» сессию, либо запуска сессии от имени нового пользователя в графическом режиме).
С точки зрения политики безопасности, принятой в Astra Linux по умолчанию, понятно, откуда растут ноги: ликвидация «тонкого места» смешивания мандатных сессий, снижение риска перехвата чужой сессии, затирание остаточных данных опять-таки. Там в опциях настройки блокировки экрана есть еще доп.функция запрета входа в новый tty в случае блокировки текущей пользовательской сессии.
Вариант один — учить пользователей по Ctrl+Alt+F3 переключаться в консоль, авторизовываться в ней, указывать нужный мандатный уровень и запускать новую сессию fly-dm командой startx.
А лучше сразу учить золотому правилу: при покидании рабочего места «на долго» — завершать сессию полностью. В случае с АС под гостайну — еще и машину перезагружать штатными средствами (явно не кнопкой).

ЗЫ Насколько могу судить, отрисовка экрана блокировки — встроенная функция fly-dm, а не отдельного процесса, который запускается от fly-shutdown-dialog или по определенному таймауту. Жаль. Иначе можно было бы подвесить резидентный скрипт, превентивно завершающий сессию пользователя, если достигнут таймаут времени и произошла блокировка экрана. Быстро бы отучило людей покидать рабочее место, не завершая сессию штатным способом, ага.

Источник

Автоматическая блокировка графической сессии

Параметры автоматической блокировки графической сессии устанавливаются с помощью графического инструмента «Оформление Fly» (fly-admin-theme).
Инструмент доступен из графического меню: «Пуск» — «Панель управления» — «Рабочий стол» — «Оформление Fly» — «Блокировка».

• «Блокировать экран» — включает все флаги для условий блокировки экрана;
• «Через» — устанавливает интервала времени неаутивности, по прошествии которого монитор блокируется;
• «Монитор погашен», «Компьютер в режиме сна», «Переключение на другую сессию», «Крышка ноутбука закрыта» — включают режим блокировки при выполнении условия, названного в соответствующем названии флага;
• «[Настройка электропитания]» — вызов программы «Электропитание» для управление электропитанием и энергосбережением;
• «При неверном пароле» — числовые поля для установка параметров блокировки при неверном пароле (времени задержки между попытками и уровне звукового сигнала);
• «При блокировке запретить» — флаги запрета переключения на консоль и подключения графических программ из сети при включенной блокировке .

Принудительная блокировка локальной графической сессии

Принудительная блокировка экрана может быть выпонена:

• Через графическое меню «Пуск» — «Завершение работы» — «Блокировка»;
• Нажатием клавиш Win+L
• Из командной строки командой

Принудительная удалённая блокировка графической сессии

Для удаленной блокировки графической сессии пользователя:

Подключиться по протоколу ssh администратором системы (например, ssh u@192.168.122.170)

u@astra:~$ loginctl list-sessions
SESSION UID USER SEAT TTY
3 1000 user seat0 /dev/tty7
c1 999 fly-dm seat0 /dev/tty7

Принудительное завершение удалённой сессии доменного пользователя ALD

На контролере домена ALD выполнить от имени локального Администратора системы команду :

Источник

Astra linux изменить время блокировки экрана

В дистрибутиве Astra Linux 1.6 имеются следующие настройки энергосбережения:

+- [Галка] Выключение монитора

Если данная галка включена, то можно установить время, через которое монитор будет выключен (максимальное значение — 360 минут, т. е. 6 часов). Однако для боевого применения Astra Linux 1.6 часто требуется отключить эту галку, чтобы монитор все время работал. Причем отключение галки надо сделать через скрипт, а не вручную тыкать мышкой. Для этого нужно знать, где хранится настройка этого параметра. В документации на Astra Linux такая информация, традиционно, отсутсвует.

Раскрыть завесу тайны можно путем просмотра настроечных файлов в каталоге пользователя при включенной и отключенной галке. Очень быстро можно найти следующий файл:

В нем, при установленной галке «Выключение монитора» и значении 360 мин. прописана следующая секция:

Кстати, здесь видно, что значение параметра idleTime хранится в секундах.

Вопрос: а как выглядит данный файл, если галку «Выключение монитора» убрать? Все просто: в этом файле будет полностью отсутсвовать секция [AC][DPMSControl] .

При обработке данного файла возникает проблема: с первого взгляда кажется, что этот файл имеет формат INI. Однако наименования секций не соответствует этому формату, так как они, как видно, составные. Поэтому, для правильного преобразования данного файла через скрипт, нужно либо находить библиотеки, которые понимают INI-формат с составным названием секций, либо пытаться преобразовать данный файл хитрыми регулярными выражениями, включающими в себя моногострочную обработку.

Например, можно воспользоваться потоковым редактором sed , который умеет отбрабатывать не просто файл, а диапазон строк в файле. Для этого перед командой действия указывается два регулярных выражения, разделенных запятой. Первый регвыр — это начало диапазона, второй регвыр — это завершение диапазона.

sed -i ‘/\[AC\]\[DPMSControl\]/,/^[^\[]/s/.*//’ ~/.config/powermanagementprofilesrc

Здесь видно две регулярки:

Первая — это поиск начала диапазона, по сути, название секции. Вторая — это «все, что не содержит открывающую квадратную скобку в начале строки», то есть, по сути, диапазон будет искаться до начала следующей секции (или до конца файла, если следующей секции нет).

Далее дается команда замена текста s . После нее идет две регулярки — что и на что меняется. В данном случае меняется весь текст на пустой текст. То есть, полностью удаляется секция.

Данную команду можно прописывать в автоматизирующий скрипт, который вносит нужные изменения в конфиги, и гашение экрана будет отключено. Однако нужно учитывать, что неизвестно, когда данная настройка применяется. Возможно, что для применения нужна либо перезагрузка компьютера, либо вызов какой-то команды обновления настроек подсистемы управления питанием монитора.

• Соответствие версий Astra Linux Смоленск и Debian, таблица версий библиотек
• Как понять, к какой версии Astra Linux относятся файлы документации
• Восстановление пользователя root в Astra Linux 1.6 Смоленск
• Отключение блокировки экрана паролем в Astra Linux 1.6
• Как отменить гашение экрана в Astra Linux 1.6 через конфиги
• Как в Astra Linux 1.3 установить разрешение экрана через конфиги?
• Какие пакеты ПО устанавливаются при выборе пунктов «Средства работы в сети» и «Сетевые сервисы» в инсталляторе?
• Как прописать команды, которые должны выполниться перед появлением окна логина FLY DM
• Как прописать команды, которые выполнятся перед стартом X-сессии
• Как в Astra Linux 1.3 ограничить возможности рабочего стола
• Проблема запуска скрипта на сервере ALD домена при логине пользователя с нулевой мандатной меткой
• Как войти в домен ALD Astra Linux на рабочей станции, если вход не работает
• Как настроить видеодрайвер в Astra Linux 1.6 для Орион ПК 103 (ПК-Э-103-02)
• Как пользоваться мандатным флагом ccnr, чтобы не менялась мандатная метка в Astra Linux 1.6
• Управление безопасностью ОССН с использованием мандатного управления доступом в Astra Linux
• Мандатный контроль целостности в Astra Linux
• Структура мандатной метки в Astra Linux 1.6 (инфографика)
• Как предоставить доступ пользователю к COM-порту /dev/ttyS0 в ALD
• Понижение классификационной мандатной метки в Astra Linux 1.6
• Какие секции репозитария есть в Astra Linux
• Как в Astra отключить монитор печати при отключении области уведомлений
• Известные проблемные пакеты Astra Linux, которые блокируют установку обновлений и не только
• Почему не виден ярлык на рабочем столе Astra Linux 1.6 Update 10?
• Как включить NumLock при старте рабочего стола в Astra Linux 1.6
• Что не работает в Astra Linux 1.6
• Восстановление загрузчика Grub после применения обновлений в Astra Linux 1.6
• Как выйти/разлогиниться из FLY WM — опции команды fly-wmfunc в Astra Linux 1.6
• Как запустить SSH-сервер в Astra Linux 1.6
• Установка обновленного ejabberd в Astra Linux 1.6 Update 10. Как выкачивать ПО из репозитариев
• Загрузка X-сервера в Debian и Astra Linux 1.6. Какие скрипты в какие моменты времени срабатывают?
• Как загрузить и подключить диск со средствами разработки для Astra Linux SE 1.7
• Что означает аббревиатура МРОСЛ ДП
• Как обозначаются версии релизов Astra Linux в файлах etc-директории

Источник