2 семестр / Лабораторные работы / БОС2 Лабораторная работа 7

Министерство науки и высшего образования Российской Федерации Федеральное государственное автономное образовательное учреждение высшего образования

«ТОМСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ СИСТЕМ УПРАВЛЕНИЯ И РАДИОЭЛЕКТРОНИКИ» (ТУСУР)

Кафедра комплексной информационной безопасности электронновычислительных систем (КИБЭВС)

УПРАВЛЕНИЕ ДОСТУПОМ К ПРОГРАММНОЙ СРЕДЕ В ОС ASTRA

LINUX

Отчет по лабораторной работе №7 по дисциплине «Безопасность операционных систем»

Вариант №2

Студент гр. 7x3-x

___________ xxxxxxxxxxxx

___________

Принял Преподаватель кафедры КИБЭВС

___________ А. Д. Калякин

___________

Томск 2025

2

Введение

Целью данной работы является изучение механизмов ограничения доступа к программному обеспечению в операционной системе Astra Linux.

3

1 ХОД РАБОТЫ

1.1 Управление графическим киоском

Был произведен вход в учетную запись «admin1» под высоким уровнем целостности. Была открыта «Политика безопасности» и создан новый пользователь «XYZ_7x3x», во вкладке «Графический киоск Fly» параметров пользователя был включен «Режим графического киоска (ограниченный набор приложений)» (рисунок 1.1).

Рисунок 1.1 – Включение «Режима графического киоска (ограниченный набор приложений)» для пользователя «XYZ_7x3x»

4

Для графического поиска был выбран режим «Приложения на рабочем столе», в киоск были добавлены офисные приложения для работы с текстовыми и табличными данными (рисунок 1.2).

Рисунок 1.2 – Добавленные приложения в киоске

С учетной записи «XYZ_7x3x» были проверены доступные офисные приложения «Текст Libreoffice» и «Таблица Libreoffice» (рисунок 1.3).

Рисунок 1.3 – Рабочий стол пользователя «XYZ_7x3x» 5

Была произведена попытка создания файла на рабочем столе через диалоговое окно (рисунок 1.4).

Рисунок 1.4 – Невозможность создания файла на рабочем столе

Была произведена попытка создания файла в доступном пользователю приложении и сохранения на рабочий стол (рисунок 1.5).

Рисунок 1.5 – Невозможность сохранения файла на рабочий стол

6

Была произведена попытка сохранения файла в папке «Документы» (рисунок 1.6).

Рисунок 1.6 – Успешное сохранение файла

Для пользователя «XYZ_7x3x» был сохранен шаблон с настроенным киоском (рисунок 1.7).

Рисунок 1.7 – Сохраненный шаблон настроенного киоска

7

1.2 Управление системным киоском

Настройки графического киоска Fly были отключены. Была открыта оснастка «Системный киоск». Был добавлен пользователь «XYZ_7x3x», для пользователя были выбраны профили «firefox» и «fly-desktop» (рисунок 1.8). Была произведена попытка входа с учетной записи «XYZ_7x3x», из-за некорректной настройки профилей вход невозможен.

Рисунок 1.8 – Добавление пользователя в «Системный киоск» и настройка его профилей

В настройках «Системного киоска» был включен режим глобальной записи правил киоска (рисунок 1.9).

8

Рисунок 1.9 – Включение режима глобальной записи правил киоска

Не выходя из учетной записи «admin1», был произведен вход в учетную запись «XYZ_7x3x», были открыты приложения «Firefox» и «LibreOffice Writer» (рисунок 1.10).

Рисунок 1.10 – Работа с нужными приложениями

9

После выхода из сессии пользователя был создан новый профиль

(рисунок 1.11).

Рисунок 1.11 – Создание нового профиля

Записанный профиль был установлен для пользователя (рисунок 1.12).

Рисунок 1.12 – Настройки записанного профиля

10