Cоздание директории в /mnt

[Craztool]

Пытаюсь создать директорию в /mnt под root пишет отказано в доступе.
drwxrwxr-x 5 root root 0 июн 26 14:02 mnt
mkdir /mnt/share
mkdir: невозможно создать каталог «/mnt/share»: Отказано в доступе
Куда смотреть?

 

[ALSE_User]

От имени какого пользователя собираетесь создать каталог ?

 

[Craztool]

От имени какого пользователя собираетесь создать каталог ?

я написал что от root

 

[ALSE_User]

через sudo ? Или у Вас разблокирован root ?
На mount что-то смонтировано ?

 

[Craztool]

через sudo ? Или у Вас разблокирован root ?
На mount что-то смонтировано ?

Посмотреть вложение mount вывод.jpg

 

[ALSE_User]

через sudo ? Или у Вас разблокирован root ?

 

[Craztool]

через sudo ? Или у Вас разблокирован root ?

разблокирован root

 

[ALSE_User]

И уровень целостности у него 63 ?
Команда pdp-id в сессии юзера что говорит ?

 

[Craztool]

root@admin:~# pdp-id
Уровень конф.=0(Уровень_0), Уровень целостности:0(Низкий), Категории=0x0(Нет)
Роли=Нет:Нет)

 

[ALSE_User]

Уровень целостности:0(Низкий) - вот Вам и ответ.
Документацию читали ?
В Astra Linux SE с включенным мандатным контролем целостности (МКЦ) все административные действия и операции по изменению системных каталогов и файлов доступны только с "высоким" уровнем целостности.
Будь пользователь хоть трижды root, в случае с низким уровнем целостности он рядовой пользователь с соответствующими правами.

P.S. Разблокировка root - плохая практика

 

[Craztool]

Уровень целостности:0(Низкий) - вот Вам и ответ.
Документацию читали ?
В Astra Linux SE с включенным мандатным контролем целостности (МКЦ) все административные действия и операции по изменению системных каталогов и файлов доступны только с "высоким" уровнем целостности.
Будь пользователь хоть трижды root, в случае с низким уровнем целостности он рядовой пользователь с соответствующими правами.

P.S. Разблокировка root - плохая практика

Мандатный контроль отключен

 

[ALSE_User]

Метод приведенный ниже был проверен вчера на AL 1.7.4 с профилем защиты "Смоленск" и включенным МКЦ:
- свежесозданный раздел на совершенно новом (муха не сидела) диске (устройство /dev/sda) с файловой системой ext4 (создавался средствами GParted) - /dev/sda1
- sudo mount /dev/sda1 /mnt
- mkdir /mnt/tmp - отказ, операция не позволена
- sudo chmod 1777 /mnt
- sudo umount /mnt
- sudo mount /dev/sda1 /mnt
- mkdir /mnt/tmp - успех, каталог создан

Все операции с sudo выполнялись от имени пользователя с высоким уровнем контроля целостности (администратора), без sudo от имени администратора и рядового пользователя.

Попробуйте выполнить:
- sudo mount /dev/sda1 /mnt
- sudo chmod 1777 /mnt
- sudo umount /mnt
- sudo mount /dev/sda1 /mnt

Должно получиться