Mavzu: Butunlikni mandatli nazorati va ruxsatni mandatli boshqaruvi parametrlarini sozlash

Ishni bajarish tartibi:

1. 
   user foydalanuvchi hisob qaydnomasi bilan OTga grafik rejimda kirish orqali ishlashni boshlang (kirish darajasi - 0, ierarxik bo'lmagan toifalar - yo'q, yaxlitlik darajasi - " Высокий ").
   
2. 
   Asosiy foydalanuvchi menyusining "Панель управления" menyusi orqali
   

"Политика безопасности" foydalanuvchi hisoblarini tahrirlash uchun grafik yordamchi dasturini ishga tushiring.

3. 
   Kirishni mandatli boshqarish parametrlarini o'zgartiring, buning uchun quyidagi amallarni bajaring:
   

• "Мандатные атрибуты", "Уровни конфиденциальности" bo'limini oching va "0": Уровень _0 "ni tanlang va ushbu kirish darajasining nomini o'zgartiring: "Уровень0";

1.1-rasm. Xavfsizlik siyosati boshqaruvi oynasi

• 
  "Уровень _4" nomi bilan kirish darajasini yarating, qiymatni 4 ga tenglashtiring va keyin " Уровни конфиденциальности " ro'yxatida " Уровень _4" yozuvining mavjudligini tekshirish;
  
• 
  teskari nomlashni amalga oshiring: " Уровень0" dan " Уровень _0" gacha.
  

1. 
   user1 hisob qaydnomasini yarating, maksimal kirish darajasini belgilang:
   

"Уровень _4".

2. 
   Kontekst menyusidagi "Удалить" bandini tanlab, "Уровни конфиденциальности" bo'limidan 4 -kirish darajasini o'chirib tashlang.
   
3. 
   user1 foydalanuvchi hisobini oching va "МРД" yorlig'ida "Максимальный уровень" elementidagi daraja nomi yozilmaganligini tekshiring, shu bilan birga " Уровень _4" darajasini tanlash ro'yxati ham yo'q bo'ladi.
   
4. 
   Fly terminaliga user1 foydalanuvchi hisobi uchun kirishni mandatli boshqarish parametrlarini chiqarish. Buning uchun quyidagi bosqichlarni bajaring:
   

• 
  Fly terminalini ishga tushiring va /etc/parsec/macdb katalogiga o'ting;
  
• 
  sudo grep “^ user1:” *buyrug'i bilan user1 hisobining parametrlarini o'qing;
  

• 
  sudo grep “user1:” * | cut -d: -f 5 buyrug'i bilan user1 hisobining maksimal kirish darajasini belgilang;
  
• 
  sudo grep “user1” * | cut -d: -f 3 buyrug'i bilan user1 hisobining minimal kirish darajasini belgilang va uning "Политика безопасности" grafik yordamchi dasturida ko'rsatilgan ma'lumotlarga muvofiqligini tekshiring.
  

1. "Политика безопасности" grafik yordamchi dasturi yordamida ierarxik bo'lmagan toifalarni yarating. Buning uchun quyidagi bosqichlarni bajaring:

• 
  "Категории" bo'limida asl ierarxik bo'lmagan toifalarni o'chiring;
  
• 
  keyin "Otdel1", «Разряд» – 0 nomi bilan yangi ierarxik bo'lmagan toifani yarating;
  
• 
  " Категории " bo'limida yangi ierarxik bo'lmagan toifalarni yarating:
  

"Otdel2" («Разряд» – 1), «Upravlenie» («Разряд» – 2).
1. "Политика безопасности" grafik yordamchi dasturi yordamida ierarxik bo'lmagan toifalar to'plamini o'zgartiring. Buning uchun " Категории " bo'limida quyidagi amallarni bajaring:

• 
  "Otdel1" ierarxik bo'lmagan toifasini tanlang va " Отдел _1" nomini kiriting;
  
• 
  xuddi shunday "Otdel2" va "Upravlenie" ierarxik bo'lmagan toifalarini mos ravishda " Отдел _2" va " Управление " deb o'zgartiring;
  
• 
  "Разряд" elementini bir vaqtning o'zida o'zgartirish imkoniyatini tahlil qilish.
  

1. " Политика безопасности " grafik yordamchi dasturi yordamida mandatli kirish darajasini o'zgartiring, buning uchun quyidagi amallarni bajaring:

• 
  "office1" nomli yangi guruh yarating va user1 foydalanuvchi hisobining asosiy guruhini - "office1" ni o'rnating;
  
• 
  yangi user2 hisob qaydnomasini yarating va uning asosiy guruhini - "office1" ni o'rnating;
  
• 
  "Дополнительные" yorlig'ida, ierarxik bo'lmagan toifalarning minimal to'plamini - "Отдел_2" ni tanlashga urinib ko'ring va natijani tahlil qiling;
  
• 
  "Дополнительные" ko'rinishida kirishning maksimal darajasini - " Уровень_3" ni, ierarxik bo'lmagan toifalarning maksimal to'plamini - "Отдел_2" ni tanlang, so'ngra ierarxik bo'lmagan toifalarning minimal to'plamini - "Отдел_2" ni belgilang;
  
• 
  user1 foydalanuvchi hisobining parametrlarini oching va kirishning maksimal darajasini tanlang - "Уровень_3", ierarxik bo'lmagan toifalarning maksimal to'plami - "Отдел_1", ierarxik bo'lmagan toifalarning minimal to'plami - "Отдел _1";
  
• 
  rukoffice1 foydalanuvchi hisobini yarating va asosiy guruhni o'rnating:
  

"office1";