Смоленск 1.6 permission denied / Operation not permitted

SkvITy

New member
Сообщения
76
#1
Создание домашней директории

от рута:
useradd user
cd /home
mkdir user

permission denied

Собственно как создать?


Установка Апача

Unpacking apache2 (2.4.25-19astra.se6) ...
dpkg: error processing archive /tmp/apt-dpkg-install-X2JC4N/8-apache2_2.4.25-19astra.se6_amd64.deb (--unpack):
error creating directory './var/www': Operation not permitted
Errors were encountered while processing:
/tmp/apt-dpkg-install-X2JC4N/8-apache2_2.4.25-19astra.se6_amd64.deb
E: Sub-process /usr/bin/dpkg returned an error code (1)

А тут что делать?
 
Последнее редактирование:

SkvITy

New member
Сообщения
76
#3
не создает...

тут вообще куча =уникальных= идей.
При установке выбираю только ssh сервер - доступ по ssh есть
Если ssh+web сервера - доступа по ssh нет

ЗЫЖ отдельное спасибо за отсутствие вики по дистру с описанием подобных кастылей.
 

kostia

New member
Сообщения
185
#4
Тык эта, добро пожаловать в ограничения мандатного контроля целостности. Root по умолчанию теперь не рут. Логиниться нужно юзером, который создавался при инсталляции (или состоящий в группе astra-admin) и затем уже sudo -i на рута.
 

SkvITy

New member
Сообщения
76
#5
А как его отключить полностью?

не помогает:
Удаление МКЦ.
1. Перезагрузить операционную систему

2. Удалить при загрузке параметр ядра parsec.ccnr_reject

3. Войти в систему с правами администратора

4. Выполнить команду

unset-fs-ilev
5. Удалить параметр ядра parsec.ccnr_reject


В файле /etc/default/grub строку

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash parsec.ccnr_reject=1"
изменить на

GRUB_CMDLINE_LINUX_DEFAULT="quiet splash"
Выполнить команду
sudo update-grub
 

kostia

New member
Сообщения
185
#6
Ага, не помогает. И боюсь там много скриптовых костылей по системе раскидано чтобы можно было правильно отключить эту целостность
 
V

vasja

Guest
#7
на 63 уровень целостности переводите рута и юзайте...
наверно....
 

SkvITy

New member
Сообщения
76
#8
на 63 уровень целостности переводите рута и юзайте...
наверно....
Ага, не помогает. И боюсь там много скриптовых костылей по системе раскидано чтобы можно было правильно отключить эту целостность
Пасиб, буду копать дальше.