Помогите Мандатная политика Astra linux

Обратись в поддержку Astra Linux, это не шутка и не издевательство.

Их мандатная политика — это фирменная особенность, в других Linux такого нет и не будет. Так что это единственное место, где есть люди, что в ней разбираются.

Я бы и рад помочь, но просто не знаю, и сильно сомневаюсь, что кто-то на форуме знает.

У них есть там пара pdf-ок на сайте, типа «Руководство пользователя» и «Рук-во админа», стр по 200 каждое. Для управления этими уровнями доступа они придумали пару десятков консольных утилей с невообразимыми названиями. И помимо знаний по администрированию Linux, они еще предлагают вроде 2-х месячные курсы для админов, чтоб вкурить суть их задумок.

Я когда на подобное напоролся, долго репу чесал: файл root:root владелец, 777 права, и от рута же я его удалить не могу. Выглядело дико и непонятно, пока в их pdf не заглянул, поправил права файлика и забыл как страшный сон. Они поверх Linux-овой накатили свою систему политик.

Ты разве до этого не сталкивался с SELinux или AppArmor? Обычное дело. Уникальность мандатной системы в Astra Linux лишь в том, что она у них своя собственная вместо SELinux или AppArmor, типичных для Linux. А так подобные системы уже не первый год существуют, они старше Linux, появились ещё на коммерческих Unix.

Уникальность мандатной системы в Astra Linux лишь в том, что она у них своя собственная вместо SELinux или AppArmor, типичных для Linux.

У них вроде и ядро hardened, чем оно и отличается принципиально. Можно ли получить исходники модификаций ядра вопрос темный =)