Смоленск 1.5 Контроль USB накопителей с мандатным разграничением

Rumus

New member
Сообщения
5
#1
Здравствуйте. Произведена настройка контроля доступа к usb-устройствам через утилиту fly-admin-smc, определены правила контроля устройств с указанием мандатных меток, доменных пользователей допущенных к соответствующим устройствам. При монтировании usb-устройства в сессии пользователя с мандатным уровнем 2, usb-устройство все равно монтируется под 0 мандатным уровнем. Кто знает в каком направлении копать? Спасибо.
 

mike

New member
Сообщения
28
#2
Результат работы fly-admin-smc при добавлении устройства - создание файла в каталоге /etc/udev/rules.d/. Задача файла - установка владельца и параметров доступа к файлу устройства (например /dev/sdb1). Проверьте правильно ли сформированы условия отбора (посмотреть параметры устройства можно командой udevadm info -a -n /dev/sdb1). Параметры устройства, заданные программой fly-admin-smc должны существовать в выводе udevadm. Проверьте правильно ли задаются параметры доступа и владелец файла устройства.
И, наконец, проверьте выполняется ли настройка файла устройства в соответствии с файлом настройки командой pdp-ls -laM /dev/sdb1.
В случае чего всегда можно все это хозяйство поправить руками.
 
Сообщения
75
#3
А устройству во вкладке МРД утилиты fly-admin-smc назначен какой уровень?