Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования
ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОННИКИ (ТУСУР)
Кафедра комплексной информационной безопасности электронно-
вычислительных систем (КИБЭВС)
ОСНОВЫ РАБОТЫ В ASTRA LINUX
Отчет по лабораторной работе №1 по дисциплине «Безопасность операционных систем»
Вариант №3
Студент гр. 712-2
___________ Л.С. Болтушкин
__________
Руководитель Преподаватель кафедры КИБЭВС
_______ __________ С.А. Пашкевич
__________
Томск 2024
Введение
Целью данной лабораторной работы является освоение средств администрирования учетных записей пользователей и групп пользователей в
ASTRA LINUX, а также изучение основных параметров, определяющих взаимодействие пользователей с операционной системой, консолью управления и групповой политикой.
2
1 ХОД РАБОТЫ
1.1 Создание виртуальной машины
Первым делом был скачен образ операционной системы Astra Linux и
запущен VirtualBox, чтобы открыть мастер создания виртуальной машины необходимо нажать кнопку «Создать» (рисунок 1.1).
Рисунок 1.1 – Создание виртуальной машины
Далее было введено имя виртуальной машины, выбран тип операционной системы, которую необходимо установить, выбрать запись из раскрывающегося списка, а затем добавить образ ISO (рисунок 1.2).
Рисунок 1.2 – Имя и операционная система виртуальной машины
3
В разделе «Оборудование» необходимо выделить часть оперативной памяти для виртуальной машины. В зависимости от объема ОЗУ,
установленного на ПК, и операционной системы, выбранной на предыдущем шаге (рисунок 1.3).
Рисунок 1.3 – Выделение памяти
На рисунке 1.4 представлен этап создания нового виртуального жесткого диска.
4
Рисунок 1.4 – Создание виртуального жесткого диска
На последней стадии создания можно увидеть таблицу, которая подытоживает конфигурацию (рисунок 1.5).
Рисунок 1.5 – Таблица конфигурации
5
При запуске виртуальной машины начнется процесс установки (рисунок
1.6).
Рисунок 1.6 – Установка
На данном этапе необходимо выбрать максимальный уровень защищенности (рисунок 1.7).
Рисунок 1.7 – Уровень защищенности
6
1.2. Управление пользователями
Для того чтобы создать пользователя в Astra Linux необходимо открыть
«Политика безопасности», сделать это возможно через меню «Пуск» или
«Панель управления» (рисунок 1.8).
Рисунок 1.8 – Меню «Пуск»
Чтобы попасть в «Политика безопасности» необходимо ввести пароль администратора (рисунок 1.9).
Рисунок 1.9 – Вход в «Политика безопасности»
7
Перейдя во вкладку «Пользователи» нужно нажать на кнопку «Создать новый элемент», после чего откроется окно создания пользователя, в котором достаточно заполнить поле «Имя», где были введены свои инициалы и номер группы (рисунок 1.10).
Рисунок 1.10 – Создание пользователя
Далее необходимо ввести пароль пользователя, он по умолчанию должен состоять из 8 символов (рисунок 1.11).
Рисунок 1.11 – Создание пароля для пользователя
Во вкладке «Блокировка» можно настроить параметры соответственно блокировки, указать количество допустимых неудачных попыток входа и указать, что будет происходить после этого.
В соответствии с вариантом №3 необходимо было установить такой вид блокировки, как «блокировать учетную запись», были установлены правила на блокировку для ранее созданного пользователя (рисунок 1.12).
8
Рисунок 1.12 – Выполнение индивидуального задания во вкладке
«Блокировка»
С помощью вкладки «Графический киоск Fly» можно настроить ограничения на использования приложений (рисунок 1.13).
Рисунок 1.13 – Вкладка «Графический киоск Fly»
При необходимости можно настроить сроки действия пароля и учетной записи. Если срок действия учетной записи пользователя закончился, в
профиль не получится войти (рисунок 1.14).
9
Рисунок 1.14 – Вкладка «Срок действия»
1.2.2 Работа с пользователями в терминале
Для того, чтобы попасть в терминал необходимо нажать в графическом меню «Пуск > Системные > Терминал Fly».
На рисунке 1.15 был добавлен пользователь «boltushkin».
Рисунок 1.15 – Создание пользователя через терминал
После выполнения данной команды, новый пользователь будет в заблокированном состоянии, для разблокировки необходимо задать его пароль с помощью команды passwd (рисунок 1.16).
10