Запуск от суперпользователя astra linux

Включить учетную запись root при установке

Доброго времени суток!
Не надеюсь на ответ, но всё же решил написать. Чем черт не шутит?
Развернул удаленную установку astra SE. Не могу включить учетку root ни в preseed, ни в пост-установочном скрипте.
В чем может быть проблема?

Interpretator

New member

gosha

New member

speed_vm

New member

gosha

New member

У меня потом заходит root без проблем.
Возможно, какие-то терминалы, нужные Вам, добавить в /etc/securetty

Interpretator

New member

А не для того ли, чтоб не лазили просто так в root, сделали защищённую систему и при установке спросили пользователя взамен root.

И да. на каком основании у Вас в Перечне логических имен пользователей и в Таблице разграничения доступа окажется root.
Или Вы его туда не впишите после отображения root в пользователях?
Как будете аттестовываться.

ДААА, и в Книгу выдачи паролей . не забудьте записать и выдать себе пароль от root)))

speed_vm

New member

А не для того ли, чтоб не лазили просто так в root, сделали защищённую систему и при установке спросили пользователя взамен root.

И да. на каком основании у Вас в Перечне логических имен пользователей и в Таблице разграничения доступа окажется root.
Или Вы его туда не впишите после отображения root в пользователях?
Как будете аттестовываться.

ДААА, и в Книгу выдачи паролей . не забудьте записать и выдать себе пароль от root)))

Вы не нервничайте, Владислав. Я, всего лишь, просил ответ на поставленный вопрос. Ответ «никак» меня бы тоже устроил. Я же не спрашивал, как рута включить ПОСЛЕ установки ОС. И второе, как вы в режим восстановления войдете с отключенной учеткой рута?

Читайте также:  While true do linux

Источник

Запуск X-сервера от имени суперпользователя (root)

Использование программным обеспечением прав суперпользователя и функционирование программного обеспечения от имени суперпользователя относятся к привилегиям, потенциально влияющим на систему защиты информационной системы.
В документации на информационную систему должно быть указано о наличии, порядке и целях применения программного обеспечения, использующего указанные привилегии, а также приведен порядок его настройки (для чего могут быть использованы материалы настоящей методики).

Данная статья применима к:

  • Astra Linux Special Edition РУСБ.10015-01 и РУСБ.10015-10 (очередное обновление 1.7)
  • Astra Linux Special Edition РУСБ.10015-37 (очередное обновление 7.7)
  • Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6)
  • Astra Linux Special Edition РУСБ.10015-16 исп. 1
  • Astra Linux Common Edition 2.12

В ОС Astra Linux функции запуска X-сервера выполняет системная служба fly-dm.

От чьего имени, а значит с какими полномочиями (ограниченными или суперпользователя) будет запущен Х-сервер определяется параметром ServerUID в секции [X-:*-Core] конфигурационного файла /etc/X11/fly-dm/fly-dmrc.

По умолчанию этот параметр не действует (оформлен как комментарий) или отсутствует. Перед запуском X-сервера служба fly-dm делает проверку возможности запуска Х-сервера без прав суперпользователя (для этого необходимо наличие в системе службы systemd и поддержки KMS (Kernel Mode-Setting), и

  • если проверка прошла успешно, то X-сервер запускается и работает от имени фиктивного пользователя fly-dm (логи в /var/log/fly-dm);
  • в случае неудачи проверки — X-сервер запускается и работает от имени суперпользователя (логи в /var/log).

Для того, чтобы всегда запускать сервис от имени суперпользователя (root) следует явно указать идентификатор root в раскомментированном (добавленном) параметре ServerUID:

Соответственно, чтобы восстановить запуск от пользователя fly-dm, следует закомментировать или удалить параметр ServerUID .

После внесения изменений в файл /etc/X11/fly-dm/fly-dmrc чтобы изменения вступили в силу следует перезагрузить компьютер или перезапустить с службу fly-dmrc (при перезапуске службы графическая сессия пользователя будет прервана, придется повторно войти в графическую сессию пользователя):

Читайте также:  Google drive webdav linux

Источник

Оцените статью
Adblock
detector